Privacy Policy
Ultimo aggiornamento: 28 settembre 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito www.pennella.it, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Soc. Agr. La Bandita e Lunadoro
Podere Lunadoro 134
53026 Pienza (SI), Italia
P. IVA: 00893880526
Email: in**@******la.it
Telefono: +39 333 2055743
Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare il Titolare all’indirizzo in**@******la.it.
2. Tipologie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali:
- dati identificativi, come nome e cognome;
- dati di contatto, come indirizzo email e numero di telefono;
- informazioni relative al soggiorno, quali date richieste, numero degli ospiti e contenuto del messaggio;
- dati relativi alla prenotazione e al pagamento, quando l’utente utilizza il sistema esterno di prenotazione;
- dati tecnici e di navigazione, come indirizzo IP anonimizzato, tipo di dispositivo, browser, pagine visitate, provenienza della visita e dati relativi all’utilizzo del sito;
- eventuali ulteriori informazioni fornite spontaneamente dall’utente.
Si invita l’utente a non inserire nei moduli di contatto dati appartenenti a categorie particolari, come informazioni relative alla salute, salvo che ciò sia strettamente necessario.
3. Dati di navigazione e sicurezza
I sistemi informatici che consentono il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet.
Tali dati possono comprendere indirizzi IP, data e ora della richiesta, pagina visitata, dispositivo, browser, sistema operativo ed eventuali informazioni relative a errori tecnici.
Questi dati vengono trattati per:
- consentire il corretto funzionamento del sito;
- garantire la sicurezza dei sistemi;
- prevenire abusi, accessi non autorizzati e attività fraudolente;
- ottenere informazioni tecniche e statistiche sul funzionamento del sito.
La base giuridica è il legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
4. Richieste di informazioni e disponibilità
Quando l’utente utilizza il modulo di contatto, possono essere raccolti:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- date del soggiorno;
- numero degli ospiti;
- contenuto del messaggio.
I dati sono utilizzati esclusivamente per rispondere alla richiesta, verificare la disponibilità della struttura, formulare un’offerta e fornire le informazioni necessarie all’organizzazione del soggiorno.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Il conferimento dei dati contrassegnati come obbligatori è necessario per ricevere una risposta. In loro assenza potrebbe non essere possibile gestire correttamente la richiesta.
Le richieste che non danno seguito a una prenotazione vengono conservate per un massimo di 12 mesi, salvo la necessità di conservarle più a lungo per accertare, esercitare o difendere un diritto.
5. Prenotazioni e pagamenti tramite Xenion
Il sito contiene collegamenti al sistema esterno di prenotazione Xenion. Selezionando tali collegamenti, l’utente viene indirizzato verso una piattaforma esterna, soggetta alle proprie condizioni e informative sul trattamento dei dati.
Attraverso il sistema di prenotazione possono essere raccolti dati identificativi, recapiti, informazioni relative al soggiorno, dati necessari alla fatturazione e informazioni relative al pagamento.
I dati comunicati a Pennella vengono trattati per:
- gestire la prenotazione;
- fornire il soggiorno e i servizi richiesti;
- comunicare con l’ospite;
- gestire pagamenti, cancellazioni e rimborsi;
- adempiere agli obblighi amministrativi, contabili, fiscali e di pubblica sicurezza;
- tutelare i diritti del Titolare in caso di contestazioni.
Le basi giuridiche sono l’esecuzione del contratto e delle misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) GDPR, e l’adempimento degli obblighi di legge, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
I dati di pagamento vengono gestiti tramite la piattaforma e i relativi fornitori di servizi di pagamento. Pennella non acquisisce né conserva direttamente i dati completi delle carte di pagamento, salvo quanto eventualmente previsto e comunicato all’interno della piattaforma esterna.
I dati relativi alle prenotazioni sono conservati per il tempo necessario all’esecuzione del soggiorno e, successivamente, per il periodo previsto dalla normativa amministrativa, fiscale e contabile, generalmente 10 anni, fatti salvi termini superiori necessari per la gestione di contestazioni o procedimenti.
Prima di completare la prenotazione, l’utente è invitato a consultare l’informativa privacy disponibile sulla piattaforma Xenion e quella dell’eventuale fornitore del servizio di pagamento.
6. Contatti tramite WhatsApp
Il sito può contenere un collegamento che permette all’utente di contattare Pennella tramite WhatsApp.
L’utilizzo di WhatsApp è volontario. Se l’utente decide di utilizzare tale servizio, il numero di telefono, il nome del profilo, il contenuto del messaggio e gli eventuali allegati vengono trattati per rispondere alla richiesta e gestire il soggiorno o la prenotazione.
La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
WhatsApp è un servizio fornito da un soggetto terzo e tratta i dati secondo la propria informativa privacy. Si consiglia di non inviare tramite WhatsApp documenti o informazioni non necessari e di consultare l’informativa del servizio prima del suo utilizzo.
7. Obblighi relativi agli ospiti
In caso di prenotazione, i dati degli ospiti possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile alle strutture ricettive.
In particolare, i dati richiesti dalla legge possono essere comunicati:
- alle autorità di pubblica sicurezza tramite il portale Alloggiati Web;
- alle amministrazioni e agli enti competenti per le rilevazioni statistiche turistiche regionali;
- alle autorità fiscali, amministrative o giudiziarie nei casi previsti dalla legge.
La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
I documenti di identità necessari alla registrazione degli ospiti non vengono raccolti attraverso il presente sito.
8. Statistiche con Matomo
Il sito utilizza Matomo Analytics for WordPress per ottenere statistiche aggregate sull’utilizzo del sito.
Matomo è configurato con tracciamento senza cookie e anonimizzazione dell’indirizzo IP. I dati statistici sono gestiti all’interno dell’infrastruttura del sito e non vengono utilizzati per profilare gli utenti, identificarli direttamente o combinarli con informazioni provenienti da altre fonti.
Possono essere raccolte informazioni relative a:
- pagine visitate;
- durata e percorso della visita;
- provenienza della visita;
- dispositivo, browser e sistema operativo;
- area geografica approssimativa;
- collegamenti selezionati;
- indirizzo IP anonimizzato.
Il trattamento è effettuato per comprendere come viene utilizzato il sito, migliorarne contenuti, prestazioni e facilità di navigazione.
La base giuridica è il legittimo interesse del Titolare a ottenere statistiche aggregate e migliorare il proprio sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
I dati analitici non aggregati vengono conservati per un massimo di 13 mesi. I report aggregati, che non permettono di identificare gli utenti, possono essere conservati più a lungo.
9. Google Maps
Il sito può utilizzare Google Maps per mostrare la posizione della struttura e facilitare l’organizzazione del viaggio.
Il servizio è fornito da Google. Quando la mappa viene attivata, Google può ricevere dati tecnici, tra cui l’indirizzo IP, informazioni relative al dispositivo e alla pagina visitata, e può utilizzare cookie o tecnologie analoghe.
Google Maps viene caricato solamente in seguito al consenso dell’utente, ove richiesto. La base giuridica è pertanto il consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il consenso può essere revocato in qualsiasi momento attraverso le impostazioni dei cookie presenti sul sito, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Google può trattare dati anche al di fuori dello Spazio Economico Europeo, adottando le garanzie previste dalla normativa applicabile. Per maggiori informazioni si invita a consultare l’informativa privacy di Google.
10. Google Fonts
Il sito utilizza caratteri tipografici Google Fonts.
Quando i file dei caratteri sono conservati localmente sul server del sito, nessun dato viene trasmesso a Google per la loro visualizzazione.
Qualora alcuni caratteri vengano caricati direttamente dai server di Google, il browser dell’utente può trasmettere a Google dati tecnici, tra cui l’indirizzo IP. In tal caso, il servizio viene gestito nel rispetto delle preferenze espresse dall’utente attraverso il sistema di consenso presente sul sito.
11. Cookie e strumenti di consenso
Il sito utilizza Complianz per raccogliere e memorizzare le preferenze dell’utente relative a cookie e servizi esterni.
Le informazioni sulle categorie di cookie, sulle finalità, sulla durata e sui servizi che li utilizzano sono disponibili nella Cookie Policy, consultabile tramite l’apposito collegamento presente nel sito.
L’utente può modificare o revocare le proprie preferenze in qualsiasi momento selezionando il collegamento “Gestisci consenso” o “Impostazioni cookie”.
12. Hosting e gestione tecnica
Il sito è ospitato presso Aruba S.p.A., che può trattare dati tecnici e di navigazione necessari all’erogazione del servizio di hosting, alla sicurezza, al backup e alla manutenzione dell’infrastruttura.
Il sito è realizzato con WordPress ed Elementor. Tali strumenti sono utilizzati per la gestione tecnica e grafica del sito e, di per sé, non comportano necessariamente una comunicazione dei dati a terzi, salvo l’attivazione di servizi o integrazioni esterne.
Il Titolare può avvalersi di fornitori tecnici per attività di assistenza e manutenzione. Tali soggetti trattano i dati esclusivamente secondo le istruzioni del Titolare e, quando necessario, vengono designati responsabili del trattamento ai sensi dell’art. 28 GDPR.
13. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari, a:
- fornitori di hosting e servizi informatici;
- fornitori del sistema di prenotazione e dei servizi di pagamento;
- consulenti amministrativi, fiscali e legali;
- soggetti incaricati della manutenzione e assistenza tecnica;
- autorità di pubblica sicurezza;
- amministrazioni regionali e altri enti pubblici;
- autorità giudiziarie o amministrative nei casi previsti dalla legge.
I dati non vengono venduti né diffusi.
14. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni servizi esterni, come Google o WhatsApp, potrebbero comportare il trattamento di dati in Paesi situati al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o mediante le altre garanzie previste dagli artt. 44 e seguenti GDPR, incluse, ove applicabili, le clausole contrattuali standard.
15. Modalità del trattamento e sicurezza
I dati vengono trattati con strumenti elettronici e, quando necessario, cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, divulgazione, modifica o distruzione.
L’accesso ai dati è limitato ai soggetti che ne hanno effettiva necessità per svolgere le attività richieste.
16. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere:
- l’accesso ai propri dati personali;
- la rettifica dei dati inesatti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati;
- di opporsi al trattamento basato sul legittimo interesse;
- di revocare il consenso in qualsiasi momento;
- di ricevere informazioni sui destinatari ai quali sono stati comunicati i dati.
Le richieste possono essere inviate a in**@******la.it.
L’interessato ha inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili sul sito www.garanteprivacy.it.
17. Natura del conferimento
Il conferimento dei dati attraverso il modulo di contatto è facoltativo, ma i dati indicati come obbligatori sono necessari per rispondere alla richiesta.
Il conferimento dei dati necessari alla prenotazione e alla registrazione degli ospiti è necessario per concludere ed eseguire il contratto e adempiere agli obblighi previsti dalla legge. Il mancato conferimento può rendere impossibile completare la prenotazione o fornire il soggiorno.
18. Minori
Il sito e i servizi di prenotazione non sono destinati alla raccolta diretta di dati personali di minori. I dati dei minori necessari alla gestione del soggiorno devono essere forniti esclusivamente da chi esercita la responsabilità genitoriale o da un adulto autorizzato.
19. Modifiche alla Privacy Policy
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o relative ai servizi utilizzati.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.