Informazioni e trasparenza
Privacy Policy
Ultimo aggiornamento: 29 settembre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito di Stella de’ Tolomei o contattano la struttura attraverso i recapiti messi a disposizione, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).
Titolare del trattamento
Il titolare del trattamento è:
Stella de’ Tolomei di Francesca Fusaroli
Via Cammello 11, 44121 Ferrara
P. IVA 02151790389
CIN IT038008B4ABKEKAMQ
Email: info.tolomei@gmail.com
Telefono: +39 388 123 1173
Le richieste relative alla protezione dei dati personali e all’esercizio dei diritti previsti dal GDPR possono essere inviate all’indirizzo info.tolomei@gmail.com.
Dati trattati durante la navigazione
Durante la normale navigazione, i sistemi informatici e il servizio di hosting possono acquisire alcuni dati tecnici necessari al funzionamento e alla sicurezza del sito, quali indirizzo IP, data e ora della richiesta, pagina o risorsa richiesta, informazioni tecniche sul browser o dispositivo ed esito della richiesta.
Tali dati vengono trattati esclusivamente per consentire il corretto funzionamento del sito, garantirne la sicurezza, diagnosticare eventuali problemi tecnici e prevenire utilizzi abusivi o illeciti.
La base giuridica è il legittimo interesse del titolare alla sicurezza, integrità e corretta gestione del sito, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
Il sito è ospitato mediante servizi Hostinger. Il fornitore dell’hosting può trattare dati tecnici e log di connessione nei limiti necessari all’erogazione, sicurezza e gestione del servizio.
I log tecnici vengono conservati per il periodo previsto dalla configurazione del servizio di hosting e, comunque, non oltre quanto necessario per le finalità tecniche e di sicurezza per cui sono raccolti, salvo necessità di ulteriore conservazione connesse ad accertamenti, sicurezza o obblighi di legge.
Statistiche interne aggregate
Per valutare l’utilità delle pagine e facilitare il contatto diretto, il sito conta le visualizzazioni e i clic su WhatsApp, telefono ed email mediante un sistema proprietario nel database WordPress. Vengono conservati soltanto giorno, identificativo della pagina, tipo di evento e totale aggregato, per 730 giorni. Non vengono conservati registri dei singoli accessi né calcolati visitatori unici; un clic non equivale a una prenotazione conclusa.
Il sistema non registra indirizzi IP, user agent, URL completi, query string, domini referenti o identificativi delle persone e non usa cookie analytics, localStorage, sessionStorage o fingerprinting. Non ricostruisce percorsi individuali e non invia dati a fornitori esterni di analytics. Il pannello è riservato agli amministratori autorizzati. Le richieste transitano comunque attraverso il server del sito: i log tecnici dell’hosting restano un trattamento distinto, descritto sopra, e non vengono usati per arricchire le statistiche.
La finalità è il miglioramento del sito attraverso conteggi aggregati non destinati a identificare i visitatori. Per l’eventuale trattamento transitorio dei dati tecnici necessario a ricevere tali richieste, la base giuridica è il legittimo interesse alla gestione e ottimizzazione del sito, art. 6, par. 1, lett. f) GDPR, con minimizzazione dei dati e senza profilazione. Il conteggio è disattivato quando il browser comunica Do Not Track o Global Privacy Control.
Contatti e richieste di informazioni
Il sito non contiene attualmente un modulo di contatto.
L’utente può contattare Stella de’ Tolomei tramite telefono, email o WhatsApp utilizzando i recapiti pubblicati sul sito.
Quando l’utente invia una richiesta possono essere trattati, a seconda del mezzo utilizzato, nome e cognome, numero di telefono, indirizzo email, contenuto del messaggio e le ulteriori informazioni volontariamente comunicate.
Per semplici richieste di informazioni, il trattamento è effettuato per rispondere alla comunicazione ricevuta e si basa sul legittimo interesse del titolare a gestire le richieste degli utenti, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
Quando la richiesta riguarda disponibilità, preventivi o la possibile prenotazione di un soggiorno, il trattamento è necessario per adottare misure precontrattuali richieste dall’interessato e, successivamente, per l’eventuale esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
Il conferimento dei dati è volontario. Tuttavia, la mancata comunicazione delle informazioni necessarie può rendere impossibile rispondere alla richiesta o gestire una prenotazione.
Si invita a non trasmettere tramite email o WhatsApp documenti, dati appartenenti a categorie particolari di dati personali o altre informazioni non necessarie alla richiesta, salvo quando espressamente richiesto per adempimenti previsti dalla legge.
Prenotazioni e soggiorni
Quando una richiesta si trasforma in una prenotazione, i dati necessari vengono trattati per gestire il rapporto con l’ospite, organizzare il soggiorno, fornire i servizi richiesti, gestire gli aspetti amministrativi e contabili e adempiere agli obblighi previsti dalla normativa applicabile alle strutture ricettive.
Le basi giuridiche del trattamento sono:
- l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato;
- l’adempimento di obblighi legali cui è soggetto il titolare.
La presente informativa riguarda in particolare il sito e i contatti che ne derivano. Per eventuali ulteriori trattamenti effettuati in occasione del soggiorno possono essere fornite, ove necessario, informazioni specifiche.
Le comunicazioni inviate all’indirizzo info.tolomei@gmail.com vengono gestite tramite il servizio Gmail di Google.
Utilizzando l’email, alcuni dati relativi alla comunicazione vengono pertanto trattati anche attraverso l’infrastruttura del relativo fornitore del servizio secondo le condizioni e le informative applicabili.
Il sito contiene collegamenti che consentono all’utente di avviare volontariamente una conversazione WhatsApp con Stella de’ Tolomei.
WhatsApp non è incorporato nel sito: il collegamento viene aperto soltanto quando l’utente decide di utilizzarlo.
Quando viene utilizzato WhatsApp, i dati relativi all’utilizzo del servizio vengono trattati anche da WhatsApp Ireland Limited secondo la propria informativa e le proprie condizioni.
Stella de’ Tolomei tratta il contenuto delle comunicazioni ricevute esclusivamente per rispondere alle richieste, gestire eventuali prenotazioni e svolgere le attività connesse al soggiorno.
Google Maps
Il sito contiene un semplice collegamento esterno a Google Maps per consentire all’utente di localizzare la struttura.
Google Maps non è incorporato nelle pagine del sito e non viene caricato automaticamente durante la normale navigazione.
Solo quando l’utente decide di aprire il collegamento viene trasferito al servizio Google Maps, che tratta i dati secondo la propria informativa.
Fornitori e destinatari dei dati
I dati possono essere trattati, nei limiti necessari alle rispettive funzioni, da:
- soggetti autorizzati dal titolare;
- fornitori di servizi informatici e hosting;
- fornitori dei servizi di posta elettronica e messaggistica utilizzati;
- consulenti amministrativi, contabili o professionali quando necessario;
- soggetti pubblici e autorità quando la comunicazione dei dati è prevista da obblighi di legge.
I fornitori trattano i dati secondo il ruolo loro applicabile ai sensi della normativa sulla protezione dei dati.
I dati personali non vengono venduti a terzi.
Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori di servizi informatici, di posta elettronica o di comunicazione possono trattare dati anche mediante infrastrutture situate al di fuori dello Spazio Economico Europeo.
Quando applicabile, tali trasferimenti avvengono sulla base degli strumenti previsti dal Capo V del GDPR, quali decisioni di adeguatezza della Commissione europea, clausole contrattuali tipo o altri meccanismi riconosciuti dalla normativa applicabile, secondo le condizioni adottate dai rispettivi fornitori.
Tempi di conservazione
Le semplici richieste di informazioni che non danno luogo a una prenotazione vengono conservate, di norma, per un periodo massimo di 12 mesi dall’ultimo contatto, salvo che sia necessario conservarle più a lungo per gestire una richiesta ancora in corso o tutelare un diritto.
I dati relativi a prenotazioni e soggiorni vengono conservati per il tempo necessario alla gestione del rapporto e successivamente per i periodi richiesti dagli obblighi amministrativi, contabili, fiscali o da altre disposizioni applicabili.
La documentazione amministrativa, contabile e fiscale soggetta a obblighi di conservazione viene mantenuta, di norma, per 10 anni, fatti salvi eventuali termini ulteriori previsti dalla legge o necessari in caso di accertamenti o controversie.
I dati necessari per la tutela di un diritto possono essere conservati fino alla scadenza dei termini applicabili o, in presenza di una controversia, fino alla sua definizione.
Eventuali copie contenute nei sistemi di backup possono permanere per i normali tempi tecnici di rotazione e sovrascrittura dei backup e non vengono utilizzate per finalità ulteriori.
Cookie e strumenti di tracciamento
La configurazione attuale del sito non utilizza strumenti di profilazione, pubblicità comportamentale o sistemi di analisi delle visite che richiedano il consenso preventivo dell’utente.
Per maggiori informazioni consulta la Cookie Policy.
Comunicazioni commerciali
I recapiti forniti per richieste o prenotazioni non vengono utilizzati automaticamente per l’invio di newsletter o comunicazioni promozionali.
Qualora in futuro venissero introdotte attività di marketing che richiedano il consenso, tale consenso sarà richiesto separatamente e potrà essere revocato in qualsiasi momento.
Processi decisionali automatizzati e profilazione
I dati raccolti tramite il sito e i relativi canali di contatto non vengono utilizzati per processi decisionali esclusivamente automatizzati né per attività di profilazione dell’utente.
Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso ai propri dati personali, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati.
L’interessato può inoltre opporsi ai trattamenti basati sul legittimo interesse del titolare.
Quando un trattamento è basato sul consenso, l’interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Modifiche all’informativa
La presente informativa può essere aggiornata qualora cambino le modalità di trattamento dei dati, i servizi utilizzati dal sito o la normativa applicabile.
La data dell’ultimo aggiornamento è indicata all’inizio della pagina.