Privacy.

Titolare del trattamento

Il titolare del trattamento è Chiara Ruffino, che gestisce privatamente La finestra dell’amoR.

Per richieste relative alla protezione dei dati personali: chiararuffino@fateveloci.it.

Dati trattati

Dati di navigazione

I sistemi che rendono disponibile il sito possono registrare indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser, dispositivo e informazioni tecniche necessarie alla sicurezza e al funzionamento.

Dati comunicati volontariamente

Quando scrivi via email, dal modulo «Scrivici» della pagina Contatti o invii una richiesta di soggiorno possono essere trattati nome, recapiti, date richieste, numero di ospiti, contenuto del messaggio e le ulteriori informazioni che scegli di fornire. I messaggi del modulo vengono inoltrati via email alla struttura e conservati nell’area di gestione per poterti rispondere.

Controllo anti-spam

Il modulo contatti e il pulsante WhatsApp sono protetti da Cloudflare Turnstile, che analizza segnali tecnici del browser (incluso l’indirizzo IP) per distinguere le persone dai programmi automatici, senza cookie di profilazione. Per limitare gli abusi il sito conta gli invii per indirizzo IP, conservato solo in forma cifrata non reversibile e per non più di 24 ore.

WhatsApp

Se scegli di scriverci su WhatsApp, la conversazione avviene sull’app di WhatsApp (Meta) ed è disciplinata dall’informativa di quel servizio. Il sito ti indirizza soltanto alla chat, con un messaggio iniziale che puoi modificare.

Dati relativi alla prenotazione

Quando prenoti ti chiediamo anche la data di nascita: serve per la comunicazione obbligatoria degli ospiti all’autorità di pubblica sicurezza e per verificare che chi prenota sia maggiorenne. Se la richiesta viene confermata possono essere trattati dati necessari alla gestione del soggiorno, agli adempimenti di legge, alle comunicazioni e alla contabilità. Il sito non conserva i dati completi delle carte di pagamento.

Comunicazioni e auguri

Durante la prenotazione puoi spuntare la casella «Voglio ricevere comunicazioni e offerte riservate». La casella non è obbligatoria e non è pre-selezionata: se non la spunti la prenotazione procede normalmente e non ti scriviamo per altro che il soggiorno.

Se la spunti, usiamo nome, email, lingua e data di nascita per inviarti, poche volte l’anno:

• gli auguri di buon compleanno;
• gli auguri per le festività, come Natale e Capodanno;
• notizie sulla casa e offerte riservate a chi ha già soggiornato da noi.

Conserviamo la data, l’ora e il testo della casella accettata come prova del consenso. Ogni email contiene un link per disiscriverti con un clic; puoi anche scriverci in qualsiasi momento. Dopo la disiscrizione cancelliamo nome e data di nascita dall’elenco e conserviamo solo l’email e le date di iscrizione e disiscrizione, per rispettare la tua scelta.

Finalità e basi giuridiche

• rispondere alle richieste e predisporre un soggiorno: esecuzione di misure precontrattuali richieste dall’interessato;
• gestire prenotazione, pagamento, assistenza e soggiorno: esecuzione del contratto;
• adempiere a obblighi fiscali, amministrativi, di pubblica sicurezza e turistici: obbligo legale;
• prevenire abusi, proteggere il sito e difendere eventuali diritti: legittimo interesse del titolare;
• inviare auguri di compleanno e delle festività, notizie e offerte riservate: consenso dell’interessato, facoltativo e revocabile in qualsiasi momento con effetto per il futuro.

Il conferimento dei dati richiesti per una prenotazione è necessario per gestire la richiesta; senza tali dati non sarà possibile procedere.

Destinatari e servizi esterni

I dati possono essere trattati da fornitori tecnici strettamente necessari. In particolare, Cloudflare fornisce hosting, sicurezza e database; Stripe gestisce il pagamento e la relativa ricevuta senza comunicare al sito i dati completi della carta; Resend consegna le email transazionali relative a richiesta, pagamento, prenotazione e ai messaggi del modulo contatti, e le comunicazioni per chi ha dato il consenso; Cloudflare Turnstile esegue il controllo anti-spam descritto sopra. Questi fornitori trattano i dati secondo il ruolo e le condizioni applicabili al servizio.

Il sito utilizza Google Fonts per i caratteri tipografici e, nella guida ospiti, risorse cartografiche basate su Leaflet/OpenStreetMap. La richiesta di tali risorse comunica ai relativi fornitori dati tecnici, incluso l’indirizzo IP. I collegamenti verso siti esterni aprono servizi disciplinati dalle rispettive informative.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo adottando le garanzie previste dalla normativa applicabile. I dati possono inoltre essere comunicati ad autorità e soggetti pubblici nei casi previsti dalla legge. Non vengono diffusi.

Conservazione e sicurezza

Le richieste non concluse vengono conservate per il tempo necessario a rispondere e gestire eventuali esigenze successive, di norma non oltre 12 mesi. I messaggi inviati dal modulo contatti vengono cancellati automaticamente dopo 12 mesi. I dati usati per comunicazioni e auguri restano finché non ti disiscrivi e vengono cancellati automaticamente dopo 3 anni senza nuove prenotazioni; i dati minimi conservati dopo una disiscrizione vengono cancellati 3 anni dopo la disiscrizione stessa. I dati delle prenotazioni confermate e i documenti amministrativi sono conservati per i termini richiesti dalla normativa applicabile. I log tecnici sono conservati per il periodo necessario alla sicurezza del servizio.

Sono adottate misure tecniche e organizzative proporzionate al rischio. Nessun sistema può tuttavia garantire una sicurezza assoluta.

I tuoi diritti

Nei casi previsti dal Regolamento (UE) 2016/679 puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento e puoi revocare un consenso già prestato senza pregiudicare la liceità del trattamento precedente.

Puoi esercitare i diritti scrivendo a chiararuffino@fateveloci.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Ultimo aggiornamento: 30 settembre 2026.