Privacy Policy
1. Titolare del Trattamento
| Nome / Ragione Sociale | Gemma Pozio |
| Indirizzo | Contrada Barbagiulo, 45 – 72014 Cisternino (BR), Italia |
| E-mail di contatto | info@laiaeilpagliaio.it |
| Sito web | https://laiaeilpagliaio.it |
Il Titolare del Trattamento è la persona fisica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali ai sensi dell’art. 4, n. 7 del GDPR.
2. Tipologie di Dati Personali Trattati
Il presente sito web raccoglie le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente dall’utente
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono
- Data e ora preferita per la visita guidata
- Numero di partecipanti al gruppo
2.2 Dati tecnici raccolti automaticamente
- Indirizzo IP del dispositivo (acquisito temporaneamente dal server web)
- Tipo di browser e sistema operativo
- Pagine visitate e durata della sessione
- Data e ora di accesso al sito
3. Finalità del Trattamento e Basi Giuridiche
Il trattamento dei dati personali avviene per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell’art. 6 GDPR:
| Finalità | Base Giuridica (art. 6 GDPR) | Dati Coinvolti |
|---|---|---|
| Gestione prenotazioni visite guidate tramite Amelia | Art. 6(1)(b) — Esecuzione di misure precontrattuali su richiesta dell’interessato | Nome, e-mail, telefono, data/ora, n. partecipanti |
| Visualizzazione della mappa di Google Maps (solo previo consenso) | Art. 6(1)(a) — Consenso dell’interessato | Indirizzo IP (trasmesso a Google LLC) |
| Sicurezza del sito, prevenzione di abusi e log di accesso | Art. 6(1)(f) — Legittimo interesse del Titolare | Dati di log del server (IP, data, ora, richiesta HTTP) |
| Funzionamento tecnico del sito (cookie tecnici e di preferenza) | Art. 6(1)(f) — Legittimo interesse / esenzione da consenso (art. 122 D.Lgs. 196/2003) | Preferenze CMP (Complianz), sessioni |
4. Sistema di Prenotazione — Plugin Amelia
Il sito utilizza il plugin Amelia (sviluppato da TMS Plugins) per gestire le prenotazioni delle visite guidate al sito storico. Tramite il modulo di prenotazione, l’utente fornisce volontariamente i seguenti dati:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono
- Data e orario prescelto per la visita
- Numero totale di partecipanti al gruppo
Tali dati sono trattati esclusivamente per:
- Confermare e gestire la prenotazione della visita guidata
- Comunicare eventuali modifiche, cancellazioni o aggiornamenti relativi alla prenotazione
I dati inseriti tramite Amelia sono conservati nel database WordPress del sito, ospitato su server con sede nell’Unione Europea, e non vengono trasmessi a terze parti, salvo quanto indicato al punto 5.
4.1 Notifiche e-mail di conferma prenotazione
A seguito della prenotazione, il sistema può inviare automaticamente una e-mail di conferma all’indirizzo fornito dall’utente. L’invio avviene tramite il server di posta del sito. Nessun provider di e-mail marketing di terze parti viene utilizzato per questo scopo.
5. Google Maps — Servizio di Cartografia di Terza Parte
Il sito integra Google Maps, un servizio di cartografia fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) per indicare la posizione geografica del sito storico.
5.1 Blocco preventivo tramite Complianz
Google Maps è configurato in modalità di blocco preventivo tramite il plugin Complianz (Consent Management Platform). La mappa interattiva e gli script di Google non vengono caricati finché l’utente non esprime il proprio consenso accettando i cookie di marketing/tracciamento nel banner di consenso.
Dopo il consenso: Google Maps si attiva e l’indirizzo IP dell’utente viene trasmesso ai server di Google per il rendering della mappa.
5.2 Trasferimento dati extra-SEE
Google LLC ha sede negli Stati Uniti d’America. Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914/UE) e dell’adesione di Google al Data Privacy Framework (DPF) UE-USA, come previsto dall’art. 46(2)(c) del GDPR.
Per maggiori informazioni: https://policies.google.com/privacy
| Servizio | Fornitore | Sede | Garanzia trasferimento |
|---|---|---|---|
| Google Maps API | Google LLC | USA (extra-SEE) | SCC + Data Privacy Framework UE-USA |
6. Periodo di Conservazione dei Dati
| Categoria di dati | Periodo di conservazione | Note |
|---|---|---|
| Dati prenotazione (Amelia) | 12 mesi dalla data della visita | Salvo necessità di difesa in giudizio |
| Log del server web | Massimo 12 mesi (automaticamente sovrascritti) | Scopo sicurezza e diagnostica |
| Cookie di consenso (Complianz) | 365 giorni dalla data di consenso | Rinnovati ad ogni nuova visita |
7. Diritti degli Interessati
Ai sensi degli artt. 15-22 del Regolamento (UE) 2016/679, ogni interessato ha il diritto di:
| Diritto (art. GDPR) | Descrizione |
|---|---|
| Accesso (art. 15) | Ottenere conferma del trattamento e copia dei dati personali trattati. |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti che La riguardano. |
| Cancellazione (art. 17) | Ottenere la cancellazione dei dati (“diritto all’oblio”), salvo obblighi legali di conservazione. |
| Limitazione (art. 18) | Richiedere la sospensione del trattamento in specifiche circostanze. |
| Portabilità (art. 20) | Ricevere i propri dati in formato strutturato e machine-readable, dove tecnicamente applicabile. |
| Opposizione (art. 21) | Opporsi al trattamento basato sul legittimo interesse del Titolare. |
| Revoca del consenso (art. 7(3)) | Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. |
| Reclamo (art. 77) | Presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). |
Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR).
8. Comunicazione e Diffusione dei Dati
I dati personali non sono venduti, ceduti o diffusi a terzi per finalità commerciali o di marketing.
I dati possono essere comunicati esclusivamente alle seguenti categorie di soggetti, nella misura strettamente necessaria:
- Fornitore del servizio di hosting/server (responsabile del trattamento): limitatamente ai dati tecnici di accesso al sito
- Google LLC: limitatamente all’indirizzo IP, solo previo consenso dell’utente all’attivazione di Google Maps
- Autorità pubbliche: in caso di richiesta legittima da parte delle autorità competenti (art. 6(1)(c) GDPR)
Non viene effettuata alcuna diffusione indiscriminata dei dati a soggetti indeterminati.
9. Trasferimento di Dati verso Paesi Terzi
Il sito effettua trasferimenti di dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE) esclusivamente tramite il servizio Google Maps, nelle seguenti condizioni:
- Il trasferimento avviene solo previa accettazione dei cookie di marketing da parte dell’utente
- Google LLC ha sede negli Stati Uniti d’America (paese extra-SEE)
- Le garanzie per il trasferimento sono: Clausole Contrattuali Standard (SCC) — Decisione 2021/914/UE — e adesione al Data Privacy Framework (DPF) UE-USA
Per tutti gli altri dati (prenotazioni Amelia, log server), il trattamento avviene su server ubicati nell’Unione Europea.
10. Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 GDPR, tra cui:
- Connessione cifrata tramite protocollo HTTPS/TLS
- Accesso al pannello di amministrazione WordPress protetto da credenziali sicure
- Aggiornamento periodico del CMS WordPress, dei plugin e dei temi
- Backup periodici del database e dei file del sito
- Accesso al database limitato ai soli utenti autorizzati
In caso di violazione dei dati personali (data breach) con rischi per i diritti degli interessati, il Titolare provvederà alla notifica all’Autorità Garante nei termini previsti dall’art. 33 GDPR (entro 72 ore dalla conoscenza dell’evento).
11. Trattamento di Dati di Minori
Il presente sito non è diretto a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati personali di soggetti di età inferiore ai 14 anni. Qualora tali dati fossero trattati inconsapevolmente, il Titolare provvederà alla loro immediata cancellazione a seguito di segnalazione.
Per la prenotazione di visite guidate che includano minori, si richiede che la prenotazione sia effettuata da un adulto maggiorenne (genitore o tutore legale).
12. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente Informativa in qualsiasi momento, anche per adeguarsi a modifiche normative o a nuove prassi dell’Autorità Garante.
Le modifiche sostanziali saranno comunicate tramite avviso sul sito web e/o aggiornamento della data indicata in fondo. Si invita a consultare periodicamente questa pagina.
13. Contatti e Reclami
Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti di cui agli artt. 15-22 GDPR:
| Titolare | Gemma Pozio |
| Indirizzo | Contrada Barbagiulo, 45 – 72014 Cisternino (BR), Italia |
| info@laiaeilpagliaio.it | |
| Sito web | https://laiaeilpagliaio.it |
| Autorità di controllo | Garante per la Protezione dei Dati Personali — www.garanteprivacy.it |