Privacy Policy

1. Titolare del trattamento

Casa Graziosa, con sede in Via Lucca 24, 75025 Policoro (MT), Basilicata, Italia.
Email: info@casagraziosa.it
Telefono: +39 342 580 2728

2. Dati raccolti

Il sito raccoglie i seguenti dati personali esclusivamente quando li fornisci spontaneamente attraverso il form contatti:

• Nome e cognome
• Indirizzo email
• Date di check-in e check-out
• Numero di ospiti
• Eventuali note aggiuntive (bambini, animali, esigenze particolari)

Non utilizziamo cookie di profilazione né strumenti di tracciamento di terze parti per analytics.

3. Finalità del trattamento

I dati vengono utilizzati esclusivamente per:

• Rispondere alle tue richieste di informazioni e di disponibilità
• Gestire la prenotazione del soggiorno
• Comunicarti dettagli operativi (check-in, indirizzo esatto, istruzioni)

I dati non vengono ceduti a terzi, non vengono utilizzati per marketing né per finalità diverse da quelle indicate.

4. Base giuridica

Il trattamento si fonda sul tuo consenso esplicito (art. 6.1.a GDPR), prestato accettando la presente informativa al momento dell'invio del form.

5. Conservazione dei dati

I dati raccolti tramite form contatti vengono conservati per il tempo necessario a evadere la richiesta e fino a 24 mesi successivi, salvo diversa richiesta dell'interessato.

6. Modalità di trattamento

I dati vengono trattati con strumenti elettronici. Le richieste inviate tramite form vengono trasmesse via servizio Web3Forms (privacy policy Web3Forms) e recapitate alla nostra email. Il sito è ospitato su server propri, con backup automatici cifrati.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i seguenti diritti:

• Accesso ai tuoi dati
• Rettifica o aggiornamento
• Cancellazione (diritto all'oblio)
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento
• Revoca del consenso

Per esercitare questi diritti scrivi a info@casagraziosa.it.

8. Cookie e tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento e, previo tuo consenso esplicito, per misurare in forma aggregata l'utilizzo del Sito.

Categorie di cookie utilizzate

1. Cookie tecnici (necessari)

Sono indispensabili per la navigazione e il funzionamento del Sito (es. salvataggio delle tue preferenze sui cookie). Per loro natura, non richiedono consenso e non possono essere disabilitati.

• klaro-consent — memorizza le tue scelte sui cookie. Durata: 365 giorni.

2. Cookie analitici (consenso richiesto)

Solo se accetti tramite il banner cookie, attiviamo Google Analytics 4 per raccogliere dati anonimizzati su come gli utenti usano il Sito (pagine viste, clic, scroll, eventi specifici). Vedi sezione 9 per dettagli.

Gestione del consenso

Al primo accesso al Sito ti viene mostrato un banner cookie (powered by Klaro!, soluzione open source self-hosted, conforme GDPR) tramite il quale puoi:

• Accettare tutti i cookie (necessari + analitici)
• Rifiutare i cookie analitici (manterremo solo i necessari)
• Gestire le tue preferenze in modo granulare per categoria

Puoi modificare le tue scelte in qualsiasi momento cliccando su Gestisci cookie nel piè di pagina del Sito.

Approccio tecnico (Consent Mode v2)

Implementiamo lo standard Google Consent Mode v2: prima del tuo consenso esplicito, eventuali tag analytics caricati ricevono uno stato "consenso negato" (analytics_storage: 'denied') e non scrivono cookie persistenti né raccolgono identificatori personali. Solo dopo l'accettazione esplicita lo stato passa a "granted" e l'analisi statistica viene attivata.

9. Google Analytics 4 (consent-based)

Solo se accetti i cookie analitici tramite il banner, il Sito utilizza Google Analytics 4 (GA4) per analizzare l'uso aggregato e anonimo del Sito.

Titolare del trattamento dati GA4

• Co-titolare/Responsabile esterno: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
• Trasferimento extra-UE: Google può trasferire i dati negli Stati Uniti. Il trasferimento avviene sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea, e nel rispetto del Data Privacy Framework UE-USA (decisione di adeguatezza luglio 2023).

Dati raccolti da GA4

• Pagine visualizzate, tempo di permanenza, percorso di navigazione
• Tipo di dispositivo, browser, sistema operativo, lingua
• Paese e città di provenienza (geolocalizzazione approssimativa via IP — l'IP viene anonimizzato prima dell'archiviazione)
• Eventi specifici: clic su WhatsApp, clic telefono, invio modulo contatti, profondità di scroll (25% / 50% / 75% / 100%)

Configurazione privacy-friendly applicata

La nostra implementazione di GA4 è configurata per la massima tutela:

• IP anonimizzato (anonymize_ip: true) — i dati vengono troncati prima di essere salvati
• Google Signals disattivato — nessuna integrazione cross-device, nessun remarketing
• Personalizzazione pubblicità disattivata — i dati non vengono usati per advertising
• ad_storage, ad_user_data, ad_personalization sempre denied (anche con consenso completo)

Cookie GA4 utilizzati (solo dopo consenso)

• _ga — identificatore utente anonimo. Durata: 2 anni.
• _ga_HKLHL15Y3K — sessione e stato utente per la property GA4. Durata: 2 anni.
• _gid — identificatore sessione. Durata: 24 ore.

Periodo di conservazione dei dati GA4

I dati raccolti tramite GA4 sono conservati per 14 mesi, dopodiché vengono automaticamente eliminati dai server Google. Non vengono mai utilizzati per profilazione individuale, marketing diretto o decisioni automatizzate.

Base giuridica e revoca

La base giuridica del trattamento è il tuo consenso esplicito (art. 6, par. 1, lett. a, GDPR), che puoi revocare in qualsiasi momento tramite la voce Gestisci cookie nel piè di pagina, senza pregiudizio per la liceità del trattamento svolto prima della revoca.

Per saperne di più

• Privacy Policy di Google
• Privacy and data security in Analytics
• Componente aggiuntivo browser per la disattivazione di Google Analytics

10. Termini di prenotazione

L'invio del form contatti non costituisce prenotazione. La prenotazione è confermata solo dopo conferma scritta da parte di Casa Graziosa e (eventualmente) versamento di acconto.

Modalità, tempi di pagamento, cancellation policy e condizioni dettagliate vengono comunicate caso per caso al momento della conferma.

11. Reclami

Hai diritto di proporre reclamo all'autorità di controllo competente: Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Modifiche alla policy

Questa informativa può essere aggiornata. La versione più recente è sempre disponibile su questa pagina. Ti invitiamo a consultarla periodicamente.