Informativa sul trattamento dei dati personali
Sito giardinettovercelli.it
Ultimo aggiornamento: [11.09.2026]
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del d.lgs. 30 giugno 2003 n. 196, come modificato dal d.lgs. 101/2018 (di seguito «Codice Privacy»). Descrive come Il Giardinetto tratta i dati personali di chi visita il sito giardinettovercelli.it, invia una richiesta di prenotazione o di informazioni, o contatta la struttura attraverso i recapiti pubblicati nel sito.
Il Titolare del trattamento è:
| Denominazione | IL GIARDINETTO S.R.L. |
| Sede legale | Via Luigi Sereno 3 – 13100 Vercelli (VC) |
| C.F. e Partita IVA | 01577300021 |
| Telefono | 0161 257230 |
| giardinettovercelli@gmail.com |
Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD o DPO), non ricorrendo i presupposti di cui all’articolo 37, paragrafo 1, del GDPR: l’attività svolta non comporta il monitoraggio regolare e sistematico degli interessati su larga scala, né il trattamento su larga scala di categorie particolari di dati.
La tabella che segue indica, per ciascuna categoria di dati, la finalità del trattamento e la relativa base giuridica.
| Categoria di dati | Finalità | Base giuridica |
| Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine richieste, data e ora della richiesta, log del server | Erogazione del sito, verifica del corretto funzionamento, sicurezza informatica, diagnosi di malfunzionamenti, accertamento di abusi | Legittimo interesse del Titolare a rendere disponibile e a proteggere il proprio sito (art. 6, par. 1, lett. f, GDPR) |
| Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono | Riscontro alle richieste di informazioni pervenute tramite il sito | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR) |
| Dati della richiesta di prenotazione: servizio richiesto, data, orario, numero di ospiti, note libere | Verifica della disponibilità, conferma, modifica e gestione della prenotazione | Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR) |
| Informazioni su allergie, intolleranze ed esigenze alimentari, che possono costituire dati relativi alla salute | Gestione in sicurezza delle esigenze alimentari comunicate e informazione del personale di cucina e di sala | Consenso esplicito dell’interessato (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a, GDPR) |
| Dati di utilizzo del sito raccolti tramite Google Analytics 4: identificatori online, pagine consultate, provenienza della visita, dispositivo, browser | Analisi statistica delle visite in forma aggregata e miglioramento dei contenuti del sito | Consenso dell’interessato (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice Privacy) |
| Dati contabili e fiscali connessi all’erogazione del servizio | Emissione dei documenti fiscali e adempimento degli obblighi contabili e tributari | Adempimento di obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR) |
| Dati necessari alla gestione di reclami, contestazioni o controversie | Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) e, per i dati particolari, art. 9, par. 2, lett. f, GDPR |
Nei casi in cui il trattamento si fonda sul legittimo interesse, il Titolare ha effettuato una valutazione di bilanciamento tra il proprio interesse e i diritti e le libertà degli interessati. L’esito di tale valutazione può essere richiesto ai recapiti indicati al punto 1.
Per il servizio di alloggio, il Titolare tratta ulteriori categorie di dati in adempimento di obblighi previsti dalla legge.
| Categoria di dati | Finalità | Base giuridica |
| Generalità degli ospiti alloggiati ed estremi del documento di identità | Comunicazione alle autorità di pubblica sicurezza entro ventiquattro ore dall’arrivo, tramite il portale «Alloggiati Web» | Adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR; art. 109 del R.D. 18 giugno 1931 n. 773 – TULPS) |
| Dati sul movimento degli ospiti: arrivi, presenze, provenienza | Rilevazione statistica del movimento turistico | Adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR; normativa ISTAT e regionale in materia di rilevazione turistica) |
| Dati anagrafici e sulle notti di soggiorno ai fini dell’imposta di soggiorno, ove applicata | Riscossione e riversamento dell’imposta di soggiorno e adempimenti dichiarativi verso il Comune | Adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR) |
| Dati della carta di pagamento comunicati a garanzia della prenotazione | Garanzia della prenotazione, gestione delle mancate presentazioni e dei pagamenti | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
Il conferimento dei dati indicati ai fini degli obblighi di pubblica sicurezza è necessario per legge: in assenza, la struttura non può dare corso al soggiorno.
La comunicazione di informazioni su allergie, intolleranze o esigenze alimentari è sempre facoltativa. Tali informazioni possono rivelare dati relativi alla salute e per questo vengono trattate soltanto previo consenso esplicito, raccolto con una spunta separata e distinta rispetto ad ogni altro consenso.
Le informazioni comunicate sono utilizzate esclusivamente per gestire in sicurezza il servizio richiesto e sono rese note al solo personale di cucina e di sala che deve conoscerle. Non vengono utilizzate per profilare l’interessato né per finalità commerciali.
È possibile prenotare senza comunicare alcuna informazione di questo tipo. In tal caso, la struttura non è in grado di tenere conto di esigenze non dichiarate.
Si invita a non trasmettere referti, certificazioni o dettagli sanitari ulteriori rispetto a quanto strettamente necessario. Per comunicare informazioni sanitarie riferite ad altri ospiti occorre avere raccolto il consenso dell’interessato o di chi ne esercita la rappresentanza legale.
Il consenso può essere revocato in qualsiasi momento contattando il Titolare, senza che ciò pregiudichi la liceità dei trattamenti già effettuati prima della revoca (art. 7, par. 3, GDPR).
I campi contrassegnati come obbligatori nei moduli del sito sono necessari per dare seguito alla richiesta: in mancanza, il Titolare non è in grado di verificare la disponibilità, confermare la prenotazione o fornire un riscontro. Tutti gli altri campi sono facoltativi e il loro mancato conferimento non produce alcuna conseguenza.
Il conferimento dei dati per finalità statistiche tramite Google Analytics è facoltativo e subordinato al consenso: il rifiuto non limita in alcun modo la consultazione del sito né l’invio di una richiesta di prenotazione.
I dati raccolti tramite il sito non vengono utilizzati per l’invio di newsletter, comunicazioni promozionali o materiale pubblicitario, né ceduti a terzi per finalità di marketing proprie di questi ultimi. Non sono effettuate attività di profilazione commerciale né di remarketing.
I dati sono trattati con strumenti informatici e, ove necessario, su supporto cartaceo, adottando misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR, tra cui il controllo degli accessi, la protezione dei canali di trasmissione, le procedure di backup e l’istruzione del personale autorizzato al trattamento ai sensi dell’articolo 29 del GDPR._
I dati non sono oggetto di diffusione. Possono essere trattati o conosciuti dai seguenti soggetti, nell’ambito delle rispettive competenze:
| Categoria di destinatario | Soggetto | Ruolo |
| Personale del Titolare addetto alla ricezione delle prenotazioni, alla sala e alla cucina | – | Soggetti autorizzati al trattamento (art. 29 GDPR) |
| Fornitore di hosting e manutenzione del sito | – | Responsabile del trattamento (art. 28 GDPR) |
| Fornitore del servizio di posta elettronica | – | Responsabile del trattamento (art. 28 GDPR) |
| Fornitore del servizio di statistiche web | Google Ireland Limited | Responsabile del trattamento (art. 28 GDPR), sulla base dei termini contrattuali di trattamento dei dati di Google |
| Eventuale gestore del sistema di prenotazione o del booking engine | – | Responsabile del trattamento (art. 28 GDPR) |
| Consulenti contabili, fiscali e legali | – | Responsabili del trattamento o titolari autonomi, secondo il rapporto in essere |
| Autorità di pubblica sicurezza, amministrazioni ed enti pubblici | – | Titolari autonomi, nei casi previsti dalla legge |
L’elenco aggiornato dei responsabili del trattamento nominati dal Titolare può essere richiesto ai recapiti indicati al punto 1.
L’utilizzo di Google Analytics può comportare il trasferimento di dati personali verso gli Stati Uniti.
Tale trasferimento avviene, in via primaria, sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 relativa all’EU-US Data Privacy Framework, ai sensi dell’articolo 45 del GDPR. Google LLC risulta iscritta all’elenco delle organizzazioni certificate ai sensi di tale quadro.
Qualora la decisione di adeguatezza cessi di essere applicabile o non risulti applicabile a uno specifico trasferimento, questo avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari tecniche e organizzative adottate dal fornitore ai sensi dell’articolo 46 del GDPR.
Copia delle garanzie adottate può essere richiesta ai recapiti indicati al punto 1. Le informazioni rese disponibili da Google sono consultabili alla pagina Trasferimento dei dati.
| Dati | Termine | Criterio |
| Log tecnici del server e dati di navigazione | [30] giorni | Prolungabile fino alla conclusione degli accertamenti in caso di incidenti di sicurezza |
| Richieste di informazioni non seguite da prenotazione | 12 mesi | Gestione di eventuali richieste di riscontro successive |
| Dati della prenotazione | Fino alla conclusione del servizio | Successivamente conservati nei soli documenti contabili |
| Documenti contabili e fiscali | 10 anni | Art. 2220 c.c. e normativa tributaria in materia di conservazione delle scritture |
| Informazioni su allergie, intolleranze ed esigenze alimentari | Entro [7] giorni dalla data del servizio | Salvo necessità di conservazione per la tutela di un diritto in sede giudiziaria |
| Dati a livello di utente ed evento in Google Analytics | 2 mesi | Senza rinnovo del periodo di conservazione dell’identificatore utente in caso di nuova attività. Termine distinto dalla durata dei cookie e non applicabile ai report aggregati standard |
| Dati oggetto di reclamo o contenzioso | Fino alla definizione | Compresi i termini per l’impugnazione e per l’esecuzione |
| [Solo per strutture ricettive] Dati degli ospiti alloggiati comunicati alla Questura | – | Secondo le indicazioni del Ministero dell’Interno relative al portale Alloggiati Web |
Le richieste vanno indirizzate ai recapiti indicati al punto 1. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste; in tal caso il Titolare informa l’interessato della proroga e dei motivi entro un mese dal ricevimento della richiesta (art. 12, par. 3, GDPR).
L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo all’autorità di controllo competente. In Italia:
| Autorità | Garante per la protezione dei dati personali |
| Indirizzo | Piazza Venezia 11 – 00187 Roma |
| protocollo@gpdp.it | |
| PEC | protocollo@pec.gpdp.it |
| Sito | www.garanteprivacy.it |
Resta impregiudicata la facoltà di proporre ricorso all’autorità giudiziaria.
Il sito non è destinato a minori di quattordici anni e non raccoglie consapevolmente i loro dati. Le richieste di prenotazione devono essere inviate da soggetti maggiorenni.
Qualora nella richiesta siano indicate informazioni riferite a ospiti minorenni, comprese informazioni su allergie o intolleranze, tali dati devono essere comunicati da chi esercita la responsabilità genitoriale o la rappresentanza legale, che assume la relativa responsabilità. Il Titolare, venuto a conoscenza del trattamento di dati di un minore in assenza dei presupposti di legge, provvede alla cancellazione senza ritardo.
Il Titolare non adotta processi decisionali basati unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato (art. 22 GDPR).
Il sito utilizza cookie tecnici necessari e, previo consenso, cookie statistici. La descrizione puntuale dei cookie utilizzati, della loro durata e delle modalità di gestione del consenso è contenuta nella Cookie Policy, disponibile all’indirizzo https://giardinettovercelli.it/cookie-policy
La presente informativa riguarda esclusivamente il sito giardinettovercelli.it. Ai siti di terzi raggiungibili tramite collegamenti presenti nel sito si applicano le informative dei rispettivi gestori, dei quali il Titolare non risponde.
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche. Le versioni aggiornate sono pubblicate in questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che incidano su trattamenti fondati sul consenso, il consenso viene nuovamente raccolto.
Our team delivers reliable solutions tailored to your specific needs. We prioritize quality and customer satisfaction in every project.
