Informativa sul trattamento dei dati personali
Questa informativa spiega quali dati personali raccoglie il sito castellodibagnolo.it, per quali scopi e quali sono i diritti di chi lo visita, ai sensi del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Soc. Agricola Castello di Bagnolo S.S.
Via Palazzo 23 – 12031 Bagnolo Piemonte (CN)
P. IVA 08262260014 – C.F. 97613730015
Email: privacy@castellodibagnolo.it
Quali dati raccogliamo e perché
Richieste dai moduli del sito. Quando compila un modulo di contatto o di richiesta di prenotazione, ci invia i dati che inserisce: nome e cognome, email, telefono, numero di persone, appartamento e date di interesse, messaggio. Li usiamo solo per rispondere alla richiesta e, se lo desidera, per preparare un preventivo o una prenotazione. La base giuridica è l’esecuzione di misure precontrattuali richieste da lei (art. 6.1.b GDPR). I dati sono necessari per risponderle: senza, non possiamo dare seguito alla richiesta.
Le richieste arrivano per email alla nostra reception e non vengono archiviate sul sito. Le conserviamo per il tempo necessario a gestire la richiesta; se segue una prenotazione, per il tempo previsto dagli obblighi di legge, ad esempio fiscali. Le richieste che non diventano prenotazioni sono conservate per 12 mesi.
Dati tecnici di navigazione. Il server che ospita il sito registra, come ogni server web, alcuni dati tecnici delle visite (indirizzo IP, data e ora, pagina richiesta, tipo di browser) in file di log. Servono solo al funzionamento e alla sicurezza del sito (legittimo interesse, art. 6.1.f GDPR) e sono conservati per 30 giorni, poi cancellati automaticamente.
Statistiche di visita (solo con il suo consenso). Se nel banner dei cookie accetta le statistiche, usiamo Google Analytics 4 (Google Ireland Limited) per sapere in forma aggregata quante persone visitano il sito, quali pagine leggono, da quale tipo di dispositivo e da quale paese o regione. Google Analytics 4 non registra l’indirizzo IP completo; non usiamo questi dati per la pubblicità né per profilarla e non li incrociamo con altri dati. I dati sono conservati da Google per 2 mesi. La base giuridica è il suo consenso (art. 6.1.a GDPR), che può revocare in qualsiasi momento dal link Preferenze cookie in fondo a ogni pagina. Senza consenso le statistiche non vengono attivate e il sito funziona allo stesso modo.
Consenso ai cookie. La scelta che fa nel banner dei cookie viene registrata dal servizio Hu-manity.co, che gestisce il banner, per poterla rispettare nelle visite successive e dimostrarla se necessario. Dettagli nella Cookie policy.
Protezione antispam dei moduli. Nelle pagine con un modulo usiamo Cloudflare Turnstile (Cloudflare, Inc.) per verificare che chi invia la richiesta sia una persona e non un programma automatico. A questo scopo Cloudflare tratta alcuni dati tecnici della connessione e del browser (ad esempio indirizzo IP e tipo di browser), senza identificare chi visita il sito e senza fini di profilazione. La base giuridica è il legittimo interesse alla sicurezza del sito e a non ricevere richieste automatiche (art. 6.1.f GDPR). Informativa di Cloudflare: Turnstile Privacy Addendum.
Il sito non usa strumenti di profilazione o di pubblicità.
Chi tratta i dati per nostro conto
Il sito è ospitato e gestito da Vincasoft S.a.s., Via Manzoni 9 – 26854 Cornegliano Laudense (LO), nominata responsabile del trattamento (art. 28 GDPR). I server si trovano in Italia, a Torino. I dati non vengono venduti né comunicati ad altri, salvo obblighi di legge.
Alcuni servizi usati dal sito hanno sede o server fuori dall’Unione europea, in particolare negli Stati Uniti: Hu-manity.co (banner dei cookie), Cloudflare (antispam dei moduli) e Google (statistiche, solo con il suo consenso). In questi casi il trasferimento avviene con le garanzie previste dal GDPR: adesione al Data Privacy Framework UE-USA, dove il fornitore è certificato, oppure clausole contrattuali standard approvate dalla Commissione europea.
Collegamenti ad altri siti
Il sito contiene collegamenti a servizi esterni: Google Maps, Facebook, Instagram, YouTube, LinkedIn, Booking.com, Airbnb e le pagine delle recensioni. Nessun dato viene inviato a questi servizi finché non clicca su un collegamento; da quel momento vale l’informativa del servizio che apre. Anche i pulsanti di condivisione sono semplici collegamenti e non trasmettono dati prima del clic.
Unica eccezione, solo con il suo consenso nel banner dei cookie: nella pagina Matrimoni il riquadro delle recensioni viene caricato da matrimonio.com (Wedding Planner S.L.U., Barcellona, Spagna), che riceve per questo i dati tecnici della connessione (ad esempio l’indirizzo IP); vale la sua informativa.
I suoi diritti
Può chiedere in ogni momento di accedere ai suoi dati, di correggerli o cancellarli, di limitarne il trattamento, di opporsi al trattamento e di riceverli in un formato leggibile (artt. 15-22 GDPR), scrivendo a privacy@castellodibagnolo.it. Rispondiamo entro un mese. Ha anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Aggiornamenti
Questa informativa può essere aggiornata se il sito cambia. Ultimo aggiornamento: 2 novembre 2026.