Informativa Privacy
Ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 — Ultimo aggiornamento: giugno 2026
La presente informativa descrive le modalità con cui Grotte Beach (di seguito "il Titolare") tratta i dati personali degli utenti che visitano il sito web www.grottebeach.com (di seguito "il Sito").
1. Titolare del trattamento
Grotte Beach
Via Mongiove, Patti (ME) – CAP 98066
Tel.: +39 389 101 3881
E-mail: [email protected]
Non è prevista la nomina di un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento non rientra nei casi di cui all'art. 37 GDPR.
2. Categorie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software che gestiscono il Sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per la loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati sono trattati da Cloudflare, Inc. (fornitore del servizio di hosting) come indicato al punto 5.
Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento e vengono cancellati dopo 30 giorni dalla rilevazione.
2.2 Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di messaggi attraverso il modulo di contatto presente sul Sito comporta l'acquisizione dell'indirizzo e-mail del mittente, necessario per rispondere, e di tutti gli altri dati personali inseriti nel messaggio (es. nome, cognome, numero di telefono). Tali dati saranno trattati esclusivamente per rispondere alla richiesta dell'utente.
2.3 Cookie e tecnologie similari
Il Sito utilizza esclusivamente cookie tecnici strettamente necessari al suo funzionamento. Non vengono utilizzati cookie di profilazione né cookie di tracciamento a fini pubblicitari. Per maggiori informazioni si rimanda alla Cookie Policy.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio web e sicurezza informatica (dati di navigazione) | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) |
| Risposta alle richieste inviate tramite il modulo di contatto | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) |
| Funzionamento dei cookie tecnici (memorizzazione della preferenza cookie) | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) — i cookie tecnici non richiedono consenso ai sensi del Provvedimento del Garante dell'8 maggio 2014 e delle Linee guida cookie 2021 |
4. Periodo di conservazione
- Dati di navigazione (log server): massimo 30 giorni dalla rilevazione, salvo necessità di accertare reati informatici.
- Dati del modulo di contatto: per il tempo necessario a evadere la richiesta e, ove si instauri un rapporto continuativo, per tutta la durata dello stesso più il termine di prescrizione ordinaria (10 anni, art. 2946 c.c.).
- Preferenza cookie (localStorage): fino alla cancellazione manuale da parte dell'utente.
5. Destinatari e trasferimento dati verso Paesi terzi
I dati personali non sono ceduti a terzi per fini commerciali. Vengono comunicati ai seguenti soggetti nella misura strettamente necessaria alle finalità indicate:
| Soggetto | Ruolo | Paese | Garanzie |
|---|---|---|---|
| Cloudflare, Inc. | Hosting e CDN (Responsabile del trattamento ex art. 28 GDPR) | USA | EU–US Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10 luglio 2023) |
| Google LLC | Fornitura font web (Google Fonts) e CDN — titolare autonomo per i propri trattamenti | USA | EU–US Data Privacy Framework |
I trasferimenti verso gli Stati Uniti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro EU–US Data Privacy Framework.
Il Sito include un collegamento a YouTube (Google LLC): il video non viene caricato automaticamente; facendo clic sul collegamento si accede direttamente al sito YouTube soggetto alla propria informativa privacy.
6. Diritti dell'interessato
In relazione ai dati personali trattati, l'interessato ha il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati;
- Rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti;
- Cancellazione ("diritto all'oblio") (art. 17 GDPR): richiedere la cancellazione dei dati, ove ne ricorrano i presupposti;
- Limitazione (art. 18 GDPR): richiedere la limitazione del trattamento;
- Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e di uso comune;
- Opposizione (art. 21 GDPR): opporsi al trattamento fondato sul legittimo interesse;
- Revoca del consenso (art. 7, par. 3 GDPR): ove il trattamento sia basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Per esercitare i propri diritti, l'interessato può scrivere a: [email protected].
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).
7. Conferimento dei dati
Il conferimento dei dati di navigazione è implicito nell'uso del Sito. Il conferimento dei dati attraverso il modulo di contatto è facoltativo, ma necessario per ricevere una risposta alla propria richiesta.
8. Processo decisionale automatizzato
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 GDPR.
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone adeguata pubblicità sul Sito. Si invita pertanto a consultare periodicamente questa pagina. In caso di modifiche sostanziali, il Titolare provvederà a informare gli utenti con le modalità più appropriate.