Privacy policy
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito GDPR) e del D.Lgs. 30 giugno 2003 n. 196 come modificato dal D.Lgs. 101/2018.
Versione: 2026-09-01 · Ultimo aggiornamento: 1 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento e Fratelli Porro srl, con sede in Via Nazionale 48, 18024 Pornassio IM, P. IVA 01253470080, gestore della struttura ricettiva Rifugio La Terza, Localita Valletta, Monesi di Triora 18025 IM.
Puoi contattare il titolare per qualsiasi questione relativa al trattamento dei dati personali: email info@rifugiolaterza.it, telefono 0183 754329.
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO) non ricorrendo i presupposti di cui all'art. 37 GDPR.
2. Tipologie di dati trattati
- Dati di navigazione: indirizzo IP (in forma pseudonimizzata), tipo di browser e dispositivo, pagine visitate, data e ora della richiesta, dati tecnici necessari alla sicurezza del sito.
- Dati forniti volontariamente: nome e cognome, indirizzo email, numero di telefono, date di soggiorno, numero di persone, eventuali richieste inviate tramite il modulo di prenotazione o via email.
- Dati relativi ad allergie e intolleranze alimentari: se li comunichi spontaneamente possono costituire dati relativi alla salute (categoria particolare ex art. 9 GDPR) e vengono trattati solo sulla base del tuo consenso esplicito e al solo fine di preparare pasti adeguati.
- Dati di consenso cookie: identificativo tecnico del consenso, categorie accettate, versione dell'informativa, data e ora, hash dell'indirizzo IP e dello user agent, conservati come prova del consenso.
- Dati richiesti dalla normativa alberghiera: al check-in vengono raccolti i documenti di identita degli ospiti per l'adempimento degli obblighi di comunicazione alla Questura (art. 109 TULPS) e per gli obblighi statistici e fiscali.
3. Finalita e basi giuridiche
| Finalita | Base giuridica | Conservazione |
|---|---|---|
| Riscontro alle richieste di disponibilita e di prenotazione | Art. 6.1.b GDPR — misure precontrattuali e contrattuali | 24 mesi dall'ultimo contatto, salvo prenotazione confermata |
| Gestione del soggiorno, del servizio ristorazione e dell'ospitalita | Art. 6.1.b GDPR — esecuzione del contratto | Durata del rapporto e successivi 10 anni per obblighi civilistici e fiscali |
| Gestione di allergie e intolleranze | Art. 9.2.a GDPR — consenso esplicito | Fino al termine del soggiorno, salvo revoca anticipata |
| Adempimenti di legge (fatturazione, comunicazioni alla Questura, imposta di soggiorno, statistiche) | Art. 6.1.c GDPR — obbligo legale | Termini previsti dalle singole normative (fino a 10 anni) |
| Sicurezza del sito, prevenzione abusi, log tecnici | Art. 6.1.f GDPR — legittimo interesse alla sicurezza | Massimo 12 mesi |
| Cookie e contenuti di terze parti non tecnici | Art. 6.1.a GDPR — consenso | Vedi cookie policy; prova del consenso: 5 anni |
| Difesa di un diritto in sede giudiziaria | Art. 6.1.f GDPR — legittimo interesse | Fino al termine del contenzioso e ai termini di impugnazione |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo di prenotazione e necessario per dare riscontro alla richiesta: in mancanza non sara possibile gestire la prenotazione. Il conferimento degli altri dati e facoltativo.
5. Destinatari dei dati
I dati possono essere comunicati alle seguenti categorie di soggetti:
- personale autorizzato del titolare, istruito ai sensi dell'art. 29 GDPR;
- fornitore di hosting e servizi infrastrutturali, nominato responsabile del trattamento ex art. 28 GDPR;
- fornitore del servizio di posta elettronica;
- consulenti fiscali, contabili e legali;
- autorita di pubblica sicurezza e pubbliche amministrazioni nei casi previsti dalla legge;
- istituti di credito e prestatori di servizi di pagamento per la gestione di caparre e saldi.
I dati non sono oggetto di diffusione ne di cessione a terzi per finalita di marketing.
6. Trasferimento extra UE
I dati sono trattati su server situati nell'Unione Europea. Alcuni contenuti di terze parti incorporati nel sito (video, mappe, webcam) possono comportare trasferimenti verso paesi terzi: tali contenuti vengono caricati esclusivamente previo tuo consenso e sono descritti nella cookie policy. Ove ricorra un trasferimento, questo avviene sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali tipo (artt. 45 e 46 GDPR).
7. Diritti dell'interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai dati personali e ottenerne copia;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione dei dati (diritto all'oblio) nei casi previsti;
- limitazione del trattamento;
- portabilita dei dati in formato strutturato e leggibile da dispositivo automatico;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceita del trattamento precedente.
Le richieste vanno inviate a info@rifugiolaterza.it. Il titolare risponde entro un mese, prorogabile di due mesi in caso di complessita.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorita di controllo dello Stato membro in cui risiedi.
8. Processi decisionali automatizzati
Il titolare non effettua profilazione ne processi decisionali interamente automatizzati ai sensi dell'art. 22 GDPR.
9. Misure di sicurezza
Il sito utilizza connessione cifrata TLS, protezione contro attacchi CSRF e XSS, criteri di sicurezza dei contenuti, limitazione dei tentativi di accesso, cifratura dei dati di contatto degli ospiti nel database, autenticazione a due fattori per il personale, registro degli accessi e delle modifiche, backup periodici e minimizzazione dei dati raccolti.
10. Modifiche
Il titolare puo aggiornare la presente informativa. La versione vigente e sempre pubblicata su questa pagina con indicazione della data di aggiornamento.