Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

Privacy policy

Ultimo aggiornamento: 24 agosto 2026

1. In sintesi

• Il sito raccoglie i tuoi dati solo se sei tu a scriverceli nel modulo di richiesta disponibilità: nome, email, telefono, date, camera, ospiti, animali, messaggio.
• Non ci sono cookie di profilazione, statistiche, pixel pubblicitari o strumenti che ti seguono da un sito all’altro.
• La tua richiesta arriva per email alla proprietaria e finisce in un foglio Google privato, che è il registro delle prenotazioni della casa.
• Sul sito non si paga nulla: nessun dato di carta di credito viene mai chiesto né trattato.
• Puoi in ogni momento chiedere di vedere, correggere o cancellare quello che abbiamo, scrivendo a lefresie.nuoro@gmail.com.

2. Chi tratta i tuoi dati

Titolare del trattamento è Bed & Breakfast Le Fresie di Lucia Corda, struttura ricettiva a conduzione familiare con sede in Via delle Rose 147, 08100 Nuoro (NU), Italia. Codice identificativo della struttura: E5022 — IT091051C1000E5022.

Contatti per qualsiasi questione riguardi i tuoi dati: lefresie.nuoro@gmail.com oppure +39 340 6666203. La stessa casella riceve le richieste di prenotazione e le richieste di esercizio dei diritti: la legge parlante, per una casa con tre camere, non richiede canali separati.

Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall’art. 37 del Regolamento, trattandosi di una piccola attività ricettiva che non svolge monitoraggio sistematico su larga scala.

3. Da dove arrivano i dati

• Da te, direttamente: quando compili il modulo sul sito, quando ci scrivi o ci telefoni, quando arrivi in struttura.
• Dalle piattaforme di prenotazione: se prenoti su Booking.com, ci arrivano da loro il tuo nome, le date e i recapiti che la piattaforma ci gira. Booking.com è in quel caso titolare autonomo del trattamento per la parte che gestisce lei.
• Dai calendari condivisi (iCal): il registro della casa legge periodicamente i feed di disponibilità delle piattaforme per chiudere in automatico le notti già vendute. Questi feed contengono date e riferimenti di prenotazione, non le tue conversazioni.
• Automaticamente dai sistemi: i server che ospitano il sito registrano i dati tecnici di ogni richiesta, come fa qualsiasi sito web.

4. Tutti i dati raccolti, uno per uno

4.1 La barra rapida sotto la foto di apertura

Arrivo, partenza e numero di ospiti scritti in quella barra non vengono inviati a nessuno: servono solo a portarti al modulo di prenotazione con i campi già compilati. Restano nella pagina aperta e spariscono quando la chiudi.

4.2 Il modulo di richiesta disponibilità

È l’unico punto del sito in cui dei dati personali partono davvero. Ecco tutti i campi, esattamente come vengono inviati:

Ti chiediamo di non scrivere nel campo messaggio dati particolari — condizioni di salute, allergie gravi, convinzioni religiose, disabilità — se non nella misura in cui servono davvero al soggiorno. Se decidi di farlo, quel dato lo trattiamo per prepararti un’accoglienza adeguata, sulla base del consenso implicito nel fatto che sei stato tu a comunicarcelo, e non lo comunichiamo a nessun altro.

4.3 Quello che il registro aggiunge da sé

Alla ricezione, il registro della casa genera e conserva accanto alla tua richiesta alcune informazioni di servizio: un identificativo della prenotazione, data e ora di arrivo della richiesta, il momento in cui scade la tenuta provvisoria delle notti (24 ore), il numero di notti, il totale in euro, lo stato della pratica (in attesa, confermata, annullata, scaduta), l’origine (sito, Booking, telefono, email, di persona), se la conferma è stata inviata e le eventuali note interne della proprietaria.

4.4 Al check-in, per obbligo di legge

Se la richiesta diventa un soggiorno, all’arrivo raccogliamo i dati del documento di identità di ogni ospite — nome, cognome, data e luogo di nascita, cittadinanza, tipo e numero del documento — e li comunichiamo all’autorità di pubblica sicurezza attraverso il portale Alloggiati Web, come impone l’art. 109 del Testo unico delle leggi di pubblica sicurezza. Non è una scelta nostra e non si può rifiutare: senza quei dati il soggiorno non può iniziare.

Comunichiamo inoltre i dati statistici del soggiorno (numero di ospiti, provenienza, notti) agli enti competenti quando previsto, e gestiamo l’eventuale imposta di soggiorno secondo il regolamento comunale.

4.5 Dati tecnici di navigazione

I server che consegnano il sito registrano automaticamente, per ogni richiesta: indirizzo IP, data e ora, pagina o file richiesto, esito, tipo di browser e sistema operativo, e la pagina di provenienza quando c’è. Sono i log tecnici che consentono di far funzionare il servizio e accorgersi degli abusi. Non li usiamo per costruire statistiche di visita né per riconoscere le persone.

4.6 Memoria del browser

Il sito salva nella memoria locale del tuo browser la sola preferenza di lingua, e in casi di manutenzione l’indirizzo del registro da interrogare. Non sono cookie, non vengono inviati a noi e restano sul tuo dispositivo finché non li cancelli. Il dettaglio completo sta nella cookie policy.

5. Che strada fanno i dati

Vale la pena dirlo per esteso, perché è corto: quando premi «Invia richiesta», i campi partono dal tuo browser e vanno a un programma (Google Apps Script) collegato al foglio di calcolo che la proprietaria usa come registro delle prenotazioni. Quel programma:

• scrive una riga nel foglio, con i dati che hai inviato;
• tiene le notti richieste per 24 ore, così nessun altro le prenota mentre aspetti risposta;
• manda una email di avviso alla proprietaria e una ricevuta a te;
• quando la proprietaria segna la pratica come confermata, modificata, annullata o scaduta, ti manda la relativa email.

Il foglio e la casella di posta appartengono all’account Google della struttura (lefresie.nuoro@gmail.com), protetto da password e accessibile solo alla proprietaria. Non esiste nessun altro archivio: nessun database di terzi, nessun CRM, nessuna newsletter.

Le tue email non vengono usate per mandarti offerte o comunicazioni commerciali. Se un giorno volessimo farlo, ti chiederemmo prima il consenso, e potresti negarlo senza conseguenze sulla prenotazione.

6. Finalità e basi giuridiche

Quando ci basiamo sul legittimo interesse abbiamo valutato che il trattamento sia proporzionato e non prevalga sui tuoi diritti: si tratta di tenere in piedi un sito e un registro, non di analizzare comportamenti. Puoi comunque opporti, come spiegato al punto 13.

7. Obbligatorio o facoltativo

Nessuno è obbligato a usare il modulo: puoi telefonare o scrivere una email, e il risultato è lo stesso. Se scegli il modulo, i campi segnati come obbligatori servono a poterti rispondere: senza nome, email e date non c’è richiesta da valutare. Telefono, animali e messaggio restano liberi e la loro assenza non cambia il trattamento che riceverai. I dati del documento al check-in, invece, sono imposti dalla legge e senza quelli il soggiorno non può iniziare.

8. Chi altro li vede

Oltre alla proprietaria e a chi collabora all’accoglienza, i tuoi dati sono trattati per nostro conto dai fornitori dei servizi tecnici indispensabili, nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento:

I dati possono inoltre essere comunicati, nei soli casi previsti: all’autorità di pubblica sicurezza, all’amministrazione finanziaria, al Comune per l’imposta di soggiorno, al consulente contabile della struttura, e a un legale in caso di contenzioso.

Se prenoti attraverso Booking.com o lasci una recensione su Tripadvisor, quelle piattaforme trattano i tuoi dati come titolari autonomi, secondo le loro informative: questa pagina riguarda ciò che passa da questo sito e dalla nostra casa. Le recensioni che vedi sul sito sono citazioni pubbliche già pubblicate su quelle piattaforme, riportate con il nome e la provenienza che l’autore ha scelto di mostrare lì.

I tuoi dati non sono mai venduti, affittati o ceduti a terzi per finalità commerciali o pubblicitarie.

9. Trasferimenti fuori dall’Unione Europea

Google e Vercel sono società statunitensi o appartenenti a gruppi statunitensi: parte dei trattamenti può avvenire fuori dallo Spazio Economico Europeo. Il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa all’EU–U.S. Data Privacy Framework, cui entrambi i fornitori aderiscono, e in via ulteriore sulle Clausole Contrattuali Standard approvate dalla Commissione. CookieYes Limited ha sede nel Regno Unito, Paese per il quale la Commissione ha adottato una propria decisione di adeguatezza: per quel trasferimento non servono garanzie ulteriori. Puoi chiederci copia delle garanzie adottate scrivendo a lefresie.nuoro@gmail.com.

10. Per quanto tempo restano

11. Come sono protetti

• Il sito è servito solo in HTTPS: quello che scrivi nel modulo viaggia cifrato.
• Il registro delle prenotazioni sta in un account Google protetto da password, usato dalla sola proprietaria.
• Il modulo ha un campo trappola invisibile e un controllo sulle date: gli invii automatici vengono scartati prima di entrare nel registro.
• Il sito non ha un’area riservata, non ci sono account utente e quindi non esistono password degli ospiti da custodire.
• Gli accessi ai dati sono limitati a chi si occupa davvero dell’accoglienza e degli adempimenti.

12. Pagamenti: nessun dato di carte

Sul sito non si effettuano pagamenti e non è presente alcun sistema di incasso: non chiediamo né conserviamo numeri di carta, IBAN o credenziali bancarie. Il saldo del soggiorno avviene in struttura secondo le modalità concordate. Se qualcuno, spacciandosi per noi, ti chiedesse i dati di una carta via email o al telefono, non è la nostra struttura: chiamaci al +39 340 6666203 prima di fare qualsiasi cosa.

13. I tuoi diritti e come usarli

Il Regolamento ti riconosce i diritti qui sotto. Per esercitarli basta una email a lefresie.nuoro@gmail.com con scritto che cosa vuoi: non servono moduli, non ci sono costi, e rispondiamo entro un mese (prorogabile di due in casi complessi, avvisandoti). Se non ci risulta chi sei, possiamo chiederti un elemento in più per essere sicuri di non consegnare i tuoi dati a un altro.

Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure all’autorità di controllo dello Stato in cui risiedi o lavori. Resta ferma la possibilità di rivolgerti al giudice.

14. Minori

Il sito non è rivolto a minori e il modulo va compilato da un adulto, anche quando il soggiorno riguarda tutta la famiglia. I dati dei bambini che soggiornano con te li trattiamo solo per preparare i letti e per gli obblighi di legge al check-in. Se ti accorgi che un minore ci ha inviato dati per conto suo, scrivici: li cancelliamo subito.

15. Niente profilazione né decisioni automatiche

Non facciamo profilazione, non costruiamo categorie di ospiti, non usiamo i tuoi dati per pubblicità e non prendiamo decisioni che ti riguardano con procedimenti unicamente automatizzati ai sensi dell’art. 22 del Regolamento. Il calendario chiude in automatico le notti già occupate, ma questo è un conto sulle date, non una valutazione sulle persone: ogni richiesta la legge e la conferma una persona.

16. Modifiche a questa informativa

Questa informativa cambia se cambiano i servizi usati dal sito, gli strumenti di gestione delle prenotazioni o gli obblighi di legge. La data in cima indica sempre l’ultima revisione: se le modifiche sono sostanziali e riguardano prenotazioni in corso, te lo scriviamo per email.