Note: our privacy policy is available in Italian only. An English translation is in the works.

Privacy Policy

Ultimo aggiornamento: 2026-05-05

Questa pagina descrive come raccogliamo, usiamo e proteggiamo i tuoi dati personali quando visiti casaritasabaudia.it (“il Sito”). La trattiamo come un patto tra noi: ti diciamo cosa facciamo davvero, in italiano semplice, senza nasconderci dietro al legalese.

1. Titolare del trattamento

• Denominazione: Alinnia s.r.l.
• Forma giuridica: SRL
• Sede legale: Via Gilles Villeneuve 2, 04016 Sabaudia (LT), Italia
• Sede operativa del B&B: Via Pietro II 5, 04016 Sabaudia (LT), Italia
• Codice Fiscale: 04468321007
• Partita IVA: 02019170592
• Email: info@casaritasabaudia.it
• Telefono: +39 379 285 5849
• CIN (Codice Identificativo Nazionale strutture ricettive): IT059024B48KFIUHNM
• DPO (Responsabile Protezione Dati): non nominato — non obbligatorio ai sensi dell’Art. 37 GDPR (struttura ricettiva di piccole dimensioni, nessun trattamento su larga scala né di categorie particolari di dati su base sistematica).

2. Quali dati raccogliamo

A seconda di come interagisci con il Sito raccogliamo categorie diverse di dati:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora dell’accesso, referrer. Vengono raccolti automaticamente dai log del nostro hosting (Aruba S.p.A.) per finalità tecniche e di sicurezza.
• Dati che ci fornisci tu compilando il form di contatto: nome, email, numero di telefono, tipologia di richiesta, testo del messaggio.
• Dati di prenotazione tramite il widget Beddy: quando usi il widget di ricerca disponibilità o avvii una prenotazione, Beddy (il nostro PMS) gestisce direttamente il flusso di booking. I dati che inserisci nel motore di prenotazione sono trattati da Beddy come responsabile del trattamento per nostro conto e poi da noi per la gestione del soggiorno.
• Dati di pagamento (carta o PayPal): al momento del checkout Beddy reindirizza al processore di pagamento scelto — Stripe (carte di credito/debito) o PayPal. Gli estremi della carta o le credenziali PayPal non transitano mai sui nostri server né su quelli di Beddy: vengono raccolti direttamente dal processore. Noi riceviamo solo l’esito della transazione e i dati necessari alla fatturazione (nome, indirizzo, email).
• Dati raccolti da terze parti incorporate nel Sito: Google Fonts riceve il tuo IP quando carica i font; Google Maps riceve il tuo IP quando l’iframe della mappa nella pagina contatti si carica.

3. Perché li raccogliamo (finalità e basi giuridiche)

4. Come li raccogliamo

Tre canali:

1. Form di contatto sulla pagina contatti, che invia i dati al servizio Web3Forms (vedi sezione 5).
2. Widget e booking engine Beddy integrati nel Sito (web component caricato da cdn.beddy.io).
3. Log automatici di navigazione del nostro hosting Aruba.

Non raccogliamo dati tramite cookie di profilazione, pixel di marketing o sistemi di tracciamento pubblicitario. Il Sito utilizza Google Tag Manager e Google Analytics 4 per finalità statistiche, attivati solo dopo il tuo consenso esplicito tramite il banner cookie (Consent Mode v2 in default-deny). Senza consenso nessun dato viene inviato a Google.

5. Con chi li condividiamo

Per far funzionare il Sito ci appoggiamo a fornitori esterni che agiscono come responsabili del trattamento (Art. 28 GDPR):

Non vendiamo né cediamo i tuoi dati personali a terzi a fini di marketing.

6. Trasferimenti extra-UE

Alcuni fornitori che usiamo trattano i dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti:

• Google LLC (Google Fonts, Google Maps): aderisce al Data Privacy Framework (DPF) UE-USA, che fornisce garanzie adeguate ai sensi dell’Art. 45 GDPR.
• Stripe Inc. (gruppo Stripe Payments Europe): alcune attività di processing avvengono presso server statunitensi della casa madre. Stripe aderisce al Data Privacy Framework (DPF).

Stiamo valutando di sostituire questi servizi con alternative europee per ridurre i trasferimenti extra-UE.

7. Per quanto tempo conserviamo i dati

8. I tuoi diritti

In quanto interessato hai diritto, in qualunque momento, di:

• Accedere ai tuoi dati e ottenerne copia (Art. 15 GDPR);
• Rettificare dati inesatti o incompleti (Art. 16);
• Cancellare i tuoi dati (“diritto all’oblio”, Art. 17);
• Limitare il trattamento (Art. 18);
• Portare i tuoi dati su un altro servizio in formato strutturato (Art. 20);
• Opporti al trattamento, inclusa la profilazione (Art. 21);
• Revocare il consenso in qualunque momento, senza pregiudicare la liceità dei trattamenti precedenti (Art. 7.3);
• Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

Per esercitare questi diritti scrivi a info@casaritasabaudia.it. Risponderemo entro 30 giorni.

9. Cookie

L’uso dei cookie è descritto in dettaglio nella Cookie Policy, che è parte integrante di questa privacy policy.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati. Tra le altre, navigazione cifrata in HTTPS, hosting presso fornitori che adottano standard di settore, accessi limitati al personale autorizzato, backup periodici. Nessun sistema è sicuro al 100%, ma facciamo il possibile.

11. Minori

Il Sito non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci e provvederemo alla cancellazione.

12. Modifiche a questa policy

Possiamo aggiornare questa privacy policy nel tempo. La data in alto indica l’ultima revisione. Se le modifiche sono sostanziali te lo segnaleremo in modo evidente sul Sito.