Privacy Policy – Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 9 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Le Ginepraie S.r.l.s.
Podere Le Ginepraie, Località Pignano
56048 Volterra (PI), Italia
Email: info@leginepraie.com
Sito web: https://www.leginepraie.com
Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare il titolare all’indirizzo email indicato.
2. Tipologie di dati personali raccolti
Durante la navigazione sul sito web o in occasione di richieste di informazioni e prenotazioni, possono essere trattati i seguenti dati personali:
- Nome e cognome.
- Indirizzo email e numero di telefono.
- Date richieste per il soggiorno.
- Numero di adulti e bambini che soggiorneranno nella struttura.
- Informazioni comunicate volontariamente attraverso email o altri canali di contatto.
- Dati necessari alla gestione delle prenotazioni, alla fatturazione e agli adempimenti previsti dalla legge.
- Dati tecnici di navigazione, indirizzi IP e informazioni raccolte attraverso cookie e strumenti di analisi, secondo le impostazioni applicabili.
Il conferimento dei dati necessari a rispondere a una richiesta è facoltativo, ma la loro mancata comunicazione potrebbe impedire al titolare di fornire le informazioni richieste. Alcuni dati sono invece necessari per gestire una prenotazione o adempiere a obblighi di legge.
3. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità:
Richieste di informazioni e preventivi
Rispondere alle richieste relative alla villa, verificare la disponibilità e comunicare prezzi, condizioni e servizi.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Gestione delle prenotazioni
Gestire le prenotazioni, comunicare con gli ospiti e organizzare i servizi richiesti.
Base giuridica: esecuzione di un contratto o di misure precontrattuali.
Adempimenti amministrativi e legali
Gestire la fatturazione, gli obblighi fiscali e gli adempimenti previsti dalla normativa applicabile alle strutture ricettive.
Base giuridica: adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
Sicurezza e funzionamento del sito
Garantire il funzionamento tecnico e la sicurezza del sito web.
Base giuridica: legittimo interesse del titolare, nei limiti previsti dalla normativa applicabile.
Analisi del traffico e pubblicità
Analizzare l’utilizzo del sito e misurare l’efficacia delle campagne pubblicitarie attraverso strumenti quali Google Analytics e Meta Pixel.
L’utilizzo di cookie e tecnologie non strettamente necessari è subordinato al consenso dell’utente, quando richiesto dalla normativa applicabile.
4. Richieste tramite Instagram e Facebook
Le Ginepraie S.r.l.s. può raccogliere richieste di informazioni attraverso inserzioni pubblicitarie e moduli di contatto disponibili sulle piattaforme Instagram e Facebook, gestite da Meta.
I dati richiesti possono includere nome, indirizzo email, numero di telefono, periodo desiderato per il soggiorno e numero degli ospiti.
Questi dati vengono utilizzati per rispondere alle richieste, comunicare disponibilità e prezzi e fornire informazioni sui soggiorni presso Villa Le Ginepraie.
I dati non vengono utilizzati per inviare newsletter o comunicazioni promozionali periodiche senza un’idonea base giuridica.
Le piattaforme Meta trattano inoltre i dati secondo le proprie informative e condizioni applicabili.
5. Prenotazioni e pagamenti
Il sito www.leginepraie.com permette agli utenti di inviare richieste di prenotazione diretta.
Le prenotazioni vengono esaminate e confermate manualmente dal titolare.
I pagamenti online possono essere effettuati attraverso il servizio Nexi Pay by Link, che permette agli ospiti di inserire i dati di pagamento nell’ambiente predisposto dal fornitore.
Le Ginepraie S.r.l.s. non raccoglie né conserva i dati completi delle carte di pagamento utilizzate attraverso Nexi Pay by Link.
Il trattamento dei dati di pagamento da parte di Nexi è disciplinato dalle informative applicabili al relativo servizio.
6. Conservazione dei dati personali
I dati personali relativi alle richieste di informazioni che non si trasformano in prenotazioni vengono conservati per un massimo di 24 mesi dall’ultimo contatto, salvo che una conservazione ulteriore sia necessaria per specifiche esigenze legittime o obblighi di legge.
I dati relativi alle prenotazioni effettive, alla fatturazione e agli adempimenti amministrativi vengono conservati per i periodi previsti dalla normativa applicabile.
I dati trattati attraverso cookie e strumenti di analisi sono conservati secondo le impostazioni e le condizioni dei rispettivi servizi, come specificato nell’informativa sui cookie.
7. Fornitori e destinatari dei dati
Per il funzionamento del sito e la gestione dei servizi, il titolare si avvale di fornitori esterni, tra cui:
- Aruba, per i servizi di hosting del sito web e posta elettronica.
- Nexi, per la gestione dei pagamenti online tramite Pay by Link.
- Google, per i servizi di analisi del traffico web.
- Meta, per gli strumenti pubblicitari e la raccolta di richieste tramite Instagram e Facebook.
I dati possono inoltre essere comunicati a soggetti autorizzati, consulenti e professionisti quando necessario per la gestione dell’attività o per adempiere a obblighi di legge.
I fornitori trattano i dati secondo i rispettivi ruoli e le condizioni contrattuali applicabili.
8. Trasferimenti di dati verso Paesi extra UE
L’utilizzo di alcuni servizi digitali, in particolare quelli forniti da Google e Meta, può comportare trasferimenti o accessi a dati personali da Paesi esterni allo Spazio Economico Europeo.
Quando applicabili, tali trasferimenti devono avvenire nel rispetto del GDPR, mediante decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dalla normativa.
9. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e può utilizzare cookie statistici e di marketing, anche attraverso servizi di terze parti.
Le informazioni sulle categorie di cookie, sui fornitori e sulle modalità di gestione del consenso sono disponibili nella pagina dedicata:
Cookie Policy: https://www.leginepraie.com/cookie-policy-ue/
Gli utenti possono gestire le proprie preferenze attraverso gli strumenti di consenso disponibili sul sito, quando previsti.
10. Diritti degli interessati
Ai sensi degli articoli 15–22 del Regolamento UE 2016/679 (GDPR), gli interessati possono, nei casi previsti dalla normativa:
- Richiedere l’accesso ai propri dati personali.
- Richiedere la rettifica di dati inesatti.
- Richiedere la cancellazione dei dati.
- Richiedere la limitazione del trattamento.
- Opporsi a determinati trattamenti.
- Richiedere la portabilità dei dati, quando applicabile.
- Revocare il consenso prestato, senza pregiudicare la liceità dei trattamenti precedenti alla revoca.
Le richieste possono essere inviate a:
Gli interessati hanno inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
11. Sicurezza dei dati
Le Ginepraie S.r.l.s. adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o utilizzo illecito, tenendo conto della natura dei dati e dei rischi connessi al trattamento.
12. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in seguito a modifiche normative, tecniche o organizzative, oppure a cambiamenti dei servizi offerti.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.