La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito www.molinodellabefa.it e utilizzano i servizi collegati al Molino della Befa, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

CAMPINUOVI Società Semplice Società Agricola
Podere Campinuovi – Cinigiano (Grosseto)
P. IVA 01658590532

Molino della Befa
Podere Molino – Località La Befa
Strada Maremmana, 1
Murlo (Siena), Italia

E-mail per richieste relative alla privacy: info@molinodellabefa.it

2. Tipologie di dati trattati

Durante la navigazione e l’utilizzo dei servizi collegati al sito possono essere trattate le seguenti categorie di dati:

Dati di navigazione e tecnici
I sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire automaticamente alcune informazioni tecniche, quali indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora di accesso, pagine visitate e altri dati tecnici necessari al funzionamento e alla sicurezza del sito.

Dati relativi alle prenotazioni
Quando viene effettuata una prenotazione possono essere raccolti dati quali nome e cognome, indirizzo e-mail, numero di telefono, data e ora della prenotazione, numero di ospiti, eventuali comunicazioni o richieste e altre informazioni necessarie alla gestione della prenotazione.

Allergie, intolleranze ed esigenze alimentari
Qualora l’utente comunichi allergie, intolleranze o altre informazioni relative alla propria salute, tali dati possono rientrare nelle categorie particolari di dati personali previste dall’art. 9 del GDPR.

Il conferimento di queste informazioni è facoltativo, ma può essere necessario per consentirci di valutare e gestire correttamente specifiche esigenze alimentari. Tali dati vengono utilizzati esclusivamente per organizzare il servizio e tutelare la sicurezza dell’ospite e sono trattati sulla base del consenso esplicito dell’interessato, ove richiesto dalla normativa applicabile.

Invitiamo gli utenti a comunicare esclusivamente le informazioni strettamente necessarie.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità:

Navigazione, funzionamento e sicurezza del sito
Per consentire la corretta visualizzazione delle pagine, garantire il funzionamento tecnico del sito, prevenire abusi e tutelarne la sicurezza.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Gestione delle prenotazioni e del servizio di ristorazione
Per ricevere, confermare, modificare o cancellare prenotazioni, comunicare con gli ospiti e organizzare il servizio richiesto.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Gestione di allergie, intolleranze ed esigenze alimentari
Per predisporre, nei limiti del possibile, un servizio compatibile con le esigenze comunicate dall’ospite.

Base giuridica: consenso esplicito dell’interessato ai sensi dell’art. 9, par. 2, lett. a) GDPR, ove applicabile.

Adempimento di obblighi legali, amministrativi e fiscali
Per adempiere agli obblighi previsti dalla normativa applicabile e per l’eventuale gestione di contestazioni o richieste delle autorità.

Base giuridica: adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, lett. c) GDPR.

I dati raccolti per una prenotazione non vengono utilizzati dal Molino della Befa per l’invio di comunicazioni promozionali, salvo che l’utente abbia prestato uno specifico e separato consenso.

4. Prenotazioni tramite Superb

Le prenotazioni online accessibili dal sito vengono gestite attraverso la piattaforma esterna Superb, fornita da Superb ApS, con sede in Danimarca.

Quando l’utente seleziona il pulsante di prenotazione viene indirizzato verso un ambiente gestito da Superb, che può raccogliere e trattare dati necessari alla prenotazione, tra cui dati identificativi e di contatto, informazioni sulla prenotazione, comunicazioni dell’ospite ed eventuali indicazioni relative ad allergie o esigenze alimentari.

Superb può trattare alcuni dati per conto del Molino della Befa e, per determinate proprie finalità, anche in qualità di autonomo titolare del trattamento. Tali trattamenti sono disciplinati anche dall’informativa privacy di Superb, che l’utente è invitato a consultare prima di utilizzare il servizio.

Quando previsto dalla configurazione del servizio, Superb può inoltre gestire conferme e promemoria tramite e-mail o SMS e ulteriori funzionalità connesse alla prenotazione.

5. Comunicazione dei dati

I dati personali possono essere trattati da personale e collaboratori autorizzati dal Titolare e, quando necessario, comunicati a soggetti che forniscono servizi indispensabili per il funzionamento dell’attività, quali:

fornitori di hosting e servizi informatici;
fornitori di servizi di prenotazione e gestione degli ospiti;
consulenti amministrativi, fiscali o legali;
fornitori di servizi di comunicazione;
autorità pubbliche o altri soggetti ai quali la comunicazione sia obbligatoria per legge.

Quando necessario, i fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati personali non vengono venduti a terzi.

6. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori tecnologici utilizzati dal sito o dai servizi collegati possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.

Quando tali trasferimenti sono effettuati sotto la responsabilità del Titolare, avvengono nel rispetto del Capo V del GDPR, utilizzando, ove necessario, decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dalla normativa.

Per i trattamenti svolti autonomamente da piattaforme esterne, si invita a consultare le rispettive informative privacy.

7. Periodo di conservazione

I dati personali vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti.

In particolare:

i dati relativi alle prenotazioni sono conservati per il periodo necessario alla gestione del servizio e delle eventuali successive richieste o contestazioni;
i dati che devono essere conservati per obblighi amministrativi, contabili o fiscali vengono conservati per i periodi previsti dalla legge;
le informazioni relative ad allergie, intolleranze o esigenze sanitarie vengono conservate solo per il tempo necessario alla gestione della prenotazione e del relativo servizio, salvo che l’interessato abbia espressamente autorizzato una diversa conservazione;
i dati tecnici e di sicurezza vengono conservati per il periodo necessario a garantire sicurezza, integrità e corretto funzionamento dei sistemi, secondo le politiche tecniche dei fornitori utilizzati.

Al termine dei relativi periodi, i dati vengono cancellati o resi anonimi, salvo che un’ulteriore conservazione sia richiesta dalla legge o necessaria per la tutela di un diritto.

8. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici o strumenti analoghi strettamente necessari al suo funzionamento e alla corretta erogazione dei servizi richiesti dall’utente.

I cookie tecnici non richiedono il consenso dell’utente, ma il loro utilizzo viene comunque descritto nella presente informativa.

Qualora vengano utilizzati in futuro cookie analytics non assimilabili a cookie tecnici, cookie di profilazione o altri strumenti di tracciamento che richiedano il consenso, questi saranno attivati soltanto dopo una scelta positiva dell’utente attraverso un apposito sistema di gestione del consenso.

L’utente potrà in ogni momento modificare le proprie preferenze attraverso gli strumenti messi a disposizione sul sito, ove presenti.

9. Collegamenti a siti e servizi esterni

Il sito contiene collegamenti a servizi gestiti da soggetti terzi, tra cui la piattaforma di prenotazione Superb e Google Maps.

Il semplice collegamento a un sito esterno non comporta necessariamente la comunicazione di dati a tale soggetto prima che l’utente selezioni il link. Una volta raggiunto il servizio esterno, il trattamento dei dati effettuato dal relativo gestore è disciplinato dalla sua specifica informativa privacy.

Il Molino della Befa non controlla le modalità di trattamento adottate dai siti esterni.

10. Modalità e sicurezza del trattamento

I dati personali vengono trattati mediante strumenti informatici e, ove necessario, strumenti cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione indebita.

L’accesso ai dati è limitato ai soggetti che ne abbiano effettiva necessità per lo svolgimento delle proprie attività.

11. Conferimento dei dati

Il conferimento dei dati necessari per effettuare una prenotazione è indispensabile per poter gestire la richiesta. La mancata comunicazione di tali informazioni può rendere impossibile completare la prenotazione o fornire il servizio richiesto.

La comunicazione di allergie, intolleranze ed esigenze alimentari è facoltativa. Tuttavia, qualora tali informazioni siano necessarie per la sicurezza dell’ospite o per verificare la possibilità di adattare il servizio, la mancata comunicazione potrebbe impedirci di garantire una gestione adeguata della richiesta.

12. Decisioni automatizzate

Il Molino della Befa non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.

Eventuali trattamenti autonomi effettuati da servizi di terze parti sono disciplinati dalle rispettive informative privacy.

13. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i propri diritti e in particolare chiedere:

l’accesso ai propri dati personali;
la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
la cancellazione dei dati;
la limitazione del trattamento;
la portabilità dei dati, quando applicabile;
l’opposizione al trattamento basato sul legittimo interesse;
la revoca del consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

info@molinodellabefa.it

oppure per posta a:

CAMPINUOVI Società Semplice Società Agricola
Podere Campinuovi – Cinigiano (Grosseto), Italia

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, secondo le modalità indicate sul sito ufficiale dell’Autorità.

14. Modifiche alla presente informativa

La presente informativa può essere aggiornata nel tempo, anche in conseguenza di modifiche normative o dell’introduzione di nuovi servizi e strumenti tecnologici.

La versione più recente sarà sempre pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento.