Informativa privacy

Chi tratta i dati

Il titolare del trattamento è Corte dei Toldi di Daprà Andrea & C. snc, con sede in via dei Falidoni 32, 38027 Terzolas (TN), P.IVA e codice fiscale 01986010229. Per ogni domanda sui tuoi dati puoi scrivere a info@cortedeitoldi.it. Non abbiamo un responsabile della protezione dei dati: per un’attività come la nostra non è obbligatorio.

Quali dati e perché

• Richieste di tavolo, suite o buono regalo. Nome, email, telefono se lo indichi, la data e l’ora o le date di arrivo e partenza, il numero di persone, la suite che preferisci e quello che scrivi nelle note. Per un buono regalo anche il nome di chi lo riceve e la dedica, che ci dai tu per suo conto, e come vuoi riceverlo. I campi segnati come obbligatori servono a risponderti: senza, la richiesta non parte. Li usiamo solo per risponderti e per gestire la richiesta; ti mandiamo per email un riepilogo con i soli dati strutturati, senza le note e senza la dedica. Base giuridica: misure precontrattuali chieste da te. La richiesta non è una prenotazione: se lo diventa, i tuoi dati entrano nella gestione del tavolo o del soggiorno e seguono gli obblighi di legge della struttura, per esempio la comunicazione degli ospiti alloggiati alla Questura; te ne parliamo nell’informativa che trovi alla Corte. Il modulo manda la richiesta a una funzione del sito che gira sui server di Netlify a Francoforte (Germania); da lì partono, tramite Resend, due email: una alla casella di posta della Corte (Aruba, Italia) e il riepilogo a te. Per fermare gli abusi, Netlify conta per pochi minuti le richieste che arrivano dallo stesso indirizzo IP (al massimo sei ogni tre minuti) e il sito scarta quelle compilate da programmi automatici. Lo stesso vale per le scelte dei piatti che ci mandi in anticipo dalla pagina «Le vostre scelte»: le note sulle esigenze alimentari le usiamo solo per il tuo tavolo e le cancelliamo dopo la visita. Per poter dimostrare che hai letto l’informativa, il sito conserva una prova dell’invio: data e ora, tipo di richiesta, lingua, versione dell’informativa e un codice che deriva dalla tua email, senza l’indirizzo. Base giuridica: il nostro legittimo interesse.
• Messaggi su WhatsApp. Se ci scrivi su WhatsApp, il tuo numero, il nome del profilo e quello che scrivi arrivano a chi segue la chat per la Corte dei Toldi. Li usiamo solo per risponderti e per gestire la tua richiesta. Base giuridica: misure precontrattuali chieste da te. Il bottone del sito apre WhatsApp con un saluto già scritto che non contiene tuoi dati, e solo quando lo tocchi: la chat del sito non raccoglie nulla, risponde con le informazioni delle pagine. WhatsApp è un servizio di WhatsApp Ireland Limited, che tratta i messaggi come titolare autonomo, secondo la sua informativa.
• Newsletter. Se ti iscrivi: il tuo indirizzo email, la lingua, la data e l’ora della richiesta e della conferma, e il testo del consenso che hai accettato. Li usiamo solo per mandarti la newsletter. Base giuridica: il tuo consenso, che puoi revocare quando vuoi con il link in fondo a ogni email; la revoca non toglie valore a quanto fatto prima. Prima della conferma non salviamo nulla: se non confermi entro 72 ore, il link scade e del tuo indirizzo non resta traccia da parte nostra. L’elenco degli iscritti e la prova del consenso sono conservati nella casella di posta della Corte (Aruba, Italia) e nella console NosLab con cui la Corte gestisce la newsletter, su server nell’Unione europea. Le email partono da Resend (vedi «Chi li vede e dove»). Non registriamo chi apre le email né su quali link clicca.
• Buoni regalo. Il nome di chi riceve il buono e la dedica, se li indichi, insieme ai dati di chi lo chiede; poi il codice, il valore e la scadenza del buono. Servono a emettere il buono, a consegnarlo e a riconoscerlo quando viene usato. Base giuridica: il contratto con chi chiede il buono; per la conservazione, gli obblighi contabili e fiscali. Se ricevi un buono intestato a te, il tuo nome e la dedica ce li ha dati chi lo ha chiesto: li usiamo solo per il buono, e vale anche per te tutto quello che leggi in questa pagina. La pagina pubblica di verifica del buono non mostra nomi né dediche.
• Navigazione e sicurezza. Per mostrarti le pagine e proteggere il sito, Netlify, che lo ospita, registra i dati tecnici di ogni richiesta (indirizzo IP, data e ora, pagina chiesta, tipo di browser) e li conserva per breve tempo, secondo la sua informativa. Le funzioni del sito scrivono nei loro registri solo messaggi tecnici, senza dati personali, conservati per sette giorni. Per fermare gli abusi dei moduli, il sito conta ogni giorno le richieste e le iscrizioni che arrivano dallo stesso indirizzo IP: non conserva l’indirizzo, ma un codice che ne deriva, che cambia ogni giorno e si cancella la notte successiva. Base giuridica: il nostro legittimo interesse a far funzionare il sito e a difenderlo dagli abusi. Non usiamo strumenti di statistica né di profilazione, neppure quelli senza cookie.

Nel campo delle note, o in un messaggio su WhatsApp, puoi indicarci esigenze alimentari, come un’allergia o un’intolleranza: è un dato sulla salute, lo usiamo solo per preparare il tuo tavolo e lo cancelliamo dopo la visita. Non c’è un campo apposito e non è obbligatorio scriverlo.

Per quanto tempo

• Richieste senza seguito, anche quelle arrivate su WhatsApp: le cancelliamo entro 12 mesi.
• La prova che hai letto l’informativa quando hai mandato una richiesta: 12 mesi.
• Richieste che diventano prenotazioni, e buoni regalo: per la durata del rapporto e poi per il tempo richiesto dagli obblighi contabili e fiscali, di regola dieci anni.
• Esigenze alimentari scritte nelle note: le cancelliamo dopo la visita.
• Newsletter: l’indirizzo resta finché sei iscritto. Dopo la disiscrizione teniamo solo la prova dell’iscrizione e della revoca, per dieci anni, per poterle dimostrare se servisse: è un nostro legittimo interesse. Lo stesso vale per le copie nella casella di posta.
• Dati tecnici di navigazione: per breve tempo da parte di Netlify; sette giorni per i registri delle funzioni; il codice dell’indirizzo IP dei moduli fino alla notte successiva.

Chi li vede e dove

Solo chi lavora alla Corte dei Toldi e i fornitori che ci aiutano a far funzionare il sito, ognuno per la sua parte:

• Netlify, Inc. (San Francisco, Stati Uniti) ospita il sito e ne esegue le funzioni. Le funzioni girano a Francoforte; le pagine passano dalla sua rete di server nel mondo. È responsabile del trattamento, con le clausole contrattuali standard della Commissione europea.
• Plus Five Five, Inc., che offre il servizio Resend (San Francisco, Stati Uniti), spedisce le email del sito (riepiloghi delle richieste e conferme della newsletter) e ne conserva i testi e i registri di invio negli Stati Uniti. È responsabile del trattamento, con le clausole contrattuali standard e la certificazione al Data Privacy Framework tra Unione europea e Stati Uniti.
• Aruba S.p.A. (Italia) ospita la casella di posta della Corte, dove arrivano le richieste e le copie del registro della newsletter.
• NosLab S.a.s., che ha realizzato il sito, è responsabile del trattamento per l’assistenza tecnica e per la console con cui la Corte gestisce la newsletter, su server nell’Unione europea.
• WhatsApp Ireland Limited è titolare autonomo per i messaggi che ci mandi su WhatsApp.

Non vendiamo e non cediamo i dati a nessuno.

Trasferimenti fuori dall’Unione europea

Netlify e Resend hanno sede negli Stati Uniti: i dati che passano da loro sono protetti dalle clausole contrattuali standard della Commissione europea (decisione 2021/914) e, per Resend, anche dalla certificazione al Data Privacy Framework. Puoi chiederci una copia delle garanzie scrivendo a info@cortedeitoldi.it.

Minori

Il sito e la newsletter non sono rivolti a chi ha meno di 14 anni. Se un genitore scopre che un figlio ci ha scritto o si è iscritto, ci avvisi: cancelliamo i dati.

I tuoi diritti

Puoi chiedere in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso o riceverne una copia in un formato leggibile da una macchina, e puoi opporti al trattamento. Dove il trattamento si basa sul consenso, come per la newsletter, puoi revocarlo quando vuoi: la revoca non toglie valore a quanto fatto prima. Scrivi a info@cortedeitoldi.it: rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo scorretto, puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese in cui vivi. Non prendiamo decisioni automatizzate e non facciamo profilazione.

Modifiche a questa informativa

Quando cambia qualcosa, aggiorniamo questa pagina e la data che leggi in testa.

Cookie

Il sito non usa cookie e non chiama servizi di terzi quando lo apri. I dettagli, compresa l’unica cosa che resta nel tuo browser, sono nella pagina sui cookie.