LOCANDA LE PIAZZE

ACCOMMODATION · RESTAURANT · SPA · TASTINGS

INFORMATIVA SULLA PRIVACY DEL SITO WEB

SITO WEB E CANDIDATI LAVORATIVI

Website https://locandalepiazze.com — provided pursuant to Articles 13–14 of Regulation (EU) 2016/679

Version 1.0 — July 2026

Titolare del trattamento

The Data Controller of personal data is LOCANDA LE PIAZZE SRL, VAT No. 01356390524 / Tax Code 01356390524, with its registered office at Loc. Le Piazze, 41 — Castellina in Chianti (SI) 53011 and operational headquarters at the same address, represented by its legal representative Natacha Le Cardiet Fazal Karim, contact: [email protected], PEC: [email protected], Tel. +39 0577 743192, or by ordinary mail at the registered office.

Categorie di dati personali raccolti

Attraverso il sito web https://locandalepiazze.com, il Titolare del trattamento potrebbe trattare le seguenti categorie di dati personali:

• Dati di navigazione: indirizzi IP, log di accesso, identificatori di dispositivi, browser, sistema operativo e pagine visitate raccolti durante il normale funzionamento del sito web.

• Dati forniti volontariamente tramite i moduli di contatto: nome, cognome, indirizzo e-mail, numero di telefono e il contenuto della richiesta.

• Dati di prenotazione e acquisto online (e-commerce): dati identificativi e di contatto, informazioni relative al soggiorno/servizio richiesto e dati di pagamento necessari per la conclusione e l'esecuzione del contratto.

• Dati di iscrizione alla newsletter: indirizzo e-mail ed eventuali dati identificativi forniti volontariamente.

• Cookie e tecnologie simili, come descritto nella Cookie Policy.

• Dati della candidatura di lavoro: curriculum vitae, dati di contatto, istruzione, esperienza professionale e qualifiche inviati tramite il sito web, il modulo di contatto o l'e-mail.

Finalità, Base Giuridica e Conservazione dei Dati

I dati raccolti tramite il sito web sono trattati per le seguenti finalità:

• Funzionamento del sito web e sicurezza informatica: legittimo interesse (Art. 6(1)(f) GDPR); conservati per il periodo tecnicamente necessario e per i periodi di conservazione dei registri previsti dalla legge.

• Risposta alle richieste di contatto: misure precontrattuali e/o legittimo interesse (Art. 6, par. 1, lett. b) e f) GDPR); conservati per il tempo necessario alla gestione della richiesta.

• Gestione di prenotazioni e acquisti online: esecuzione di un contratto (Art. 6(1)(b) GDPR); obblighi contabili e fiscali (Art. 6(1)(c) GDPR); registri fiscali conservati per 10 anni ai sensi della legislazione italiana.

• Newsletter e comunicazioni promozionali: consenso (art. 6, comma 1, lettera a) del GDPR); i dati vengono conservati fino alla revoca del consenso.

• Cookie di profilazione e di analisi: consenso fornito tramite il banner sui cookie; i periodi di conservazione sono descritti nella Politica sui cookie.

• Assunzione e selezione del personale: misure precontrattuali (art. 6, comma 1, lett. b) del GDPR) e interesse legittimo (art. 6, comma 1, lett. f) del GDPR); i dati vengono conservati per 6 mesi dalla ricezione della candidatura.

Assunzioni e selezione del personale

Le candidature ricevute tramite il sito web, il modulo di contatto o l'e-mail vengono elaborate esclusivamente per la valutazione dei candidati e la gestione del reclutamento. Il conferimento dei dati richiesti è necessario per valutare la candidatura.

Si pregano i candidati di non includere categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR (quali informazioni relative alla salute, alle convinzioni religiose o all’appartenenza sindacale), salvo nei casi in cui ciò sia strettamente necessario. Tali dati, se forniti volontariamente, saranno trattati solo nei casi consentiti dalla legge. I dati relativi alle assunzioni vengono trattati esclusivamente dal personale autorizzato responsabile della direzione e delle risorse umane e non vengono divulgati, salvo nei casi previsti dalla legge.

Metodi di elaborazione e sicurezza

Il trattamento dei dati viene effettuato utilizzando sistemi elettronici e informatici secondo il principio della minimizzazione dei dati. Vengono adottate misure tecniche e organizzative adeguate, tra cui firewall, software antivirus, credenziali di accesso personali, backup e un banner sui cookie conforme alla normativa con consenso granulare.

Natura della fornitura dei dati

I dati di navigazione vengono raccolti tramite protocolli Internet. I dati richiesti per richieste, prenotazioni e acquisti sono obbligatori; il loro mancato conferimento rende impossibile evadere la richiesta o dare esecuzione al contratto. I dati per la newsletter e i cookie non tecnici sono facoltativi e basati sul consenso, che può essere revocato in qualsiasi momento.

Destinatari e Persone Autorizzate

• Personale autorizzato responsabile della gestione del sito web, delle prenotazioni e dell'amministrazione.

• Responsabili esterni del trattamento ai sensi dell’articolo 28 del GDPR, tra cui fornitori di siti web e servizi di hosting, fornitori di piattaforme di prenotazione/e-commerce, fornitori di servizi di pagamento online e piattaforme di newsletter.

• Autorità fiscali e giudiziarie, ove previsto dalla legge.

I dati personali non sono diffusi.

Trasferimenti verso paesi terzi

Il Titolare del trattamento non trasferisce i dati personali al di fuori dello Spazio economico europeo. Alcuni servizi di terze parti, in particolare strumenti di analisi e piattaforme social, possono comportare trasferimenti verso paesi terzi sulla base di decisioni di adeguatezza o di garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR.

Diritti dell'interessato

• Diritto di accesso (art. 15 del GDPR).

• Diritto di conoscere l'origine dei dati e di ricevere informazioni sul loro trattamento.

• Right to rectification, updating, integration, erasure or blocking of unlawfully processed data (Arts. 16–17 GDPR).

• Diritto alla limitazione del trattamento (art. 18 del GDPR).

• Diritto di opposizione (Art. 21 GDPR).

• Diritto di revoca del consenso e alla portabilità dei dati (art. 20 del GDPR).

• Diritto di presentare un reclamo al Garante per la protezione dei dati personali (art. 77 del GDPR).

Per esercitare tali diritti o richiedere chiarimenti, l’interessato può rivolgersi al Titolare del trattamento utilizzando i recapiti sopra indicati oppure al responsabile della protezione dei dati.

Modifiche alla presente Informativa sulla privacy

Il Titolare del trattamento si riserva il diritto di modificare o aggiornare la presente Informativa sulla privacy a seguito di modifiche legislative o di cambiamenti nei servizi offerti tramite il sito web. Gli aggiornamenti saranno pubblicati su questa pagina insieme alla data di revisione.