Versione del 7 agosto 2026 — ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Per le prenotazioni sulla Parte Antica: Sara Perozzi, CF PRZSRA77S47A485A, Contrada Palude 51, 66020 Torino di Sangro (CH).
Per le prenotazioni sulla Parte Nuova Boutique: Hifly Film Srl, P.IVA 14308261008, Viale dei Noccioli 18, 00072 Ariccia (RM).
Per la gestione tecnica del sito e delle richieste: Fabio Tricarico, titolare di Hifly Film Srl.
Per la newsletter: Sara Perozzi e Hifly Film Srl sono contitolari del trattamento ai sensi dell’art. 26 GDPR, con punto di contatto unico all’indirizzo indicato al §10. L’essenza dell’accordo di contitolarità è disponibile su richiesta allo stesso indirizzo.
2. Quali dati raccogliamo
Quando si invia una richiesta di prenotazione dal sito, raccogliamo:
- nome, indirizzo email, numero di telefono;
- date di arrivo e partenza, numero di ospiti, camere scelte;
- un eventuale messaggio libero scritto nel modulo;
- data, ora e indirizzo IP dell’accettazione delle condizioni di prenotazione, a prova del consenso;
- se il pagamento avviene con carta: circuito e ultime quattro cifre della carta utilizzata, che servono solo a riconoscere l’ospite in caso di contatto telefonico. Il numero completo della carta e il codice di sicurezza non transitano né vengono mai conservati sul sito: li riceve e li elabora esclusivamente Stripe.
Se ti iscrivi alla newsletter raccogliamo: indirizzo email; nome, se lo indichi; data, ora e indirizzo IP dell’iscrizione, a prova del consenso; la pagina del sito da cui l’iscrizione è avvenuta.
Se la richiesta viene presa per telefono o di persona, gli stessi dati vengono registrati manualmente dalla struttura con le stesse modalità di conservazione descritte qui.
3. Perché trattiamo questi dati, e con quale base giuridica
| Finalità | Base giuridica |
| Gestire la richiesta e calcolare il preventivo | Misure precontrattuali su richiesta dell’interessato — art. 6.1.b GDPR |
| Eseguire la prenotazione confermata (email, calendario, eventuale pagamento) | Esecuzione del contratto — art. 6.1.b GDPR |
| Adempimenti verso la Questura (Alloggiati Web), il Comune (imposta di soggiorno) e la rilevazione ISTAT | Obbligo legale — art. 6.1.c GDPR |
| Conservare la prova del consenso alle condizioni di prenotazione (data, ora, indirizzo IP) | Legittimo interesse a difendersi in caso di contestazioni — art. 6.1.f GDPR |
| Elaborare il pagamento con carta tramite Stripe | Esecuzione del contratto — art. 6.1.b GDPR |
| Inviare comunicazioni promozionali (newsletter) su offerte e disponibilità delle due ali | Consenso — art. 6.1.a GDPR, revocabile in ogni momento con il link presente in ogni email, senza pregiudizio per la liceità del trattamento svolto prima della revoca |
4. Il trattamento è obbligatorio?
Fornire nome ed email è necessario per poter calcolare il preventivo e rispondere alla richiesta: senza questi dati non è possibile procedere. Il numero di telefono e il messaggio sono facoltativi. L’iscrizione alla newsletter è sempre facoltativa e non influisce in alcun modo sulla gestione di una richiesta di prenotazione.
5. A chi comunichiamo i dati
Non vendiamo né cediamo i dati a scopo commerciale. I dati vengono comunicati solo ai soggetti che concorrono a fornire il servizio richiesto:
| Destinatario | Dati condivisi | Perché |
| Gestore dell’hosting (Register / TB-Hosting) | Tutti i dati della richiesta, conservati sui suoi server | Il sito e il suo database sono ospitati lì |
| Gestore della casella email usata per l’invio | Nome, email, contenuto delle comunicazioni | Invio delle email di richiesta, conferma, annullamento |
| Telegram | Codice, nome, date, numero ospiti, totale | Notifica istantanea alla proprietà di una nuova richiesta |
| Booking.com e/o Airbnb | Solo nome e codice della richiesta (mai email, telefono o importi) | Bloccare le date sul calendario del portale per le prenotazioni confermate, tramite il file .ics esportato dal sito |
| Stripe Payments Europe Ltd | Dati necessari a elaborare il pagamento; il sito non riceve né conserva mai il numero di carta o il codice di sicurezza | Blocco e incasso dell’acconto con carta |
| Brevo — Sendinblue SAS (Francia) | Email, nome se fornito, dati del consenso (data, ora, IP, versione del testo) | Invio delle comunicazioni di newsletter e gestione della lista di iscritti |
6. Trasferimento dei dati fuori dall’Unione Europea
Telegram può comportare un trasferimento di dati fuori dall’Unione Europea; adotta le clausole contrattuali standard della Commissione Europea per queste circostanze, come indicato nella propria informativa privacy. Stripe Payments Europe Ltd ha sede in Irlanda (UE); eventuali trattamenti da parte della casa madre extra-UE sono soggetti alle clausole contrattuali standard della Commissione Europea.
I dati raccolti per la newsletter restano all’interno dell’Unione Europea: Brevo li conserva su server in Francia, Germania e Belgio. Non è previsto alcun trasferimento verso paesi extra-UE per questo trattamento.
7. Per quanto tempo conserviamo i dati
Le richieste concluse in una prenotazione confermata sono conservate per 10 anni, in linea con gli obblighi di conservazione dei documenti contabili e contrattuali. Le richieste non confermate, annullate o abbandonate senza seguito sono conservate per un periodo più breve, non superiore a 2 anni.
Gli indirizzi email raccolti per la newsletter sono conservati fino alla revoca del consenso. Gli indirizzi che non aprono alcuna comunicazione per 24 mesi consecutivi vengono rimossi periodicamente dalla lista.
8. I tuoi diritti
In qualità di interessato, hai diritto di chiedere in qualsiasi momento: accesso ai tuoi dati, rettifica se inesatti, cancellazione (nei limiti degli obblighi di conservazione descritti al §7), limitazione del trattamento, opposizione, portabilità dei dati. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per la newsletter, il diritto di revoca del consenso si esercita anche con un click sul link di disiscrizione presente in ogni email, oltre che scrivendo all’indirizzo di cui al §10.
9. Dati di minori
Il modulo di prenotazione non raccoglie dati anagrafici di eventuali ospiti minorenni: di loro si registra solo il numero, incluso nel totale degli ospiti indicato dalla persona che effettua la richiesta.
10. Come esercitare i tuoi diritti
Per esercitare i diritti descritti al §8 puoi scrivere a prenotazioni@casatratturo.com.
11. Sicurezza dei dati
Il sito utilizza connessione cifrata (HTTPS) per ogni pagina, incluso il modulo di prenotazione. La pagina che riepiloga l’esito di una richiesta è protetta da un codice segreto generato automaticamente, non indovinabile, oltre al codice della richiesta stesso. I dati della carta di pagamento non transitano né vengono mai conservati sul sito.
12. Modifiche a questa informativa
Questa informativa può essere aggiornata nel tempo. La data di ultimo aggiornamento è sempre indicata in cima al documento.