Privacy Policy

Borgo Prino S.r.l. — P.IVA IT01774410086
Via T. Littardi 70, 18100 Imperia (IM), Italia
info@villarappis.com

Borgo Prino S.r.l. è la società che gestisce Villa Rappis.

• Dati che ci invii con il modulo di contatto: nome, email, messaggio e, se li indichi, telefono e data di partenza. Registriamo anche la lingua della pagina da cui scrivi.
• Dati che ci invii direttamente via email o WhatsApp.
• Dati tecnici di navigazione: come ogni sito, il server registra automaticamente indirizzo IP, data e ora, pagina richiesta, browser e pagina di provenienza.
• Verifica anti-bot del modulo: quando inizi a compilare il modulo di contatto, Cloudflare Turnstile riceve dal tuo browser indirizzo IP e segnali tecnici (ad esempio tipo di browser e dispositivo) per distinguere le persone dai programmi automatici.
• Dati tecnici della barra di prenotazione: in fondo a ogni pagina c’è la barra di ricerca di Beddy, che il tuo browser scarica dai server di Beddy: questi ricevono il tuo indirizzo IP e dati tecnici del browser, come per ogni contenuto caricato da un altro sito. La barra non imposta cookie (vedi la Cookie Policy).

Non chiediamo e non vogliamo ricevere tramite il sito categorie particolari di dati (ad esempio dati sulla salute): ti preghiamo di non inserirli nel messaggio.

• Rispondere alle tue richieste di informazioni, disponibilità o preventivo: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Mostrare la barra di prenotazione, per verificare la disponibilità e prenotare direttamente dal sito: nostro legittimo interesse a offrire la prenotazione online (art. 6.1.f GDPR).
• Proteggere il sito da abusi e attacchi informatici (registri del server, blocco automatico degli indirizzi che si comportano in modo malevolo, verifica anti-bot e limite al numero di invii del modulo): nostro legittimo interesse alla sicurezza (art. 6.1.f GDPR).

Non usiamo i tuoi dati per inviarti pubblicità o newsletter e non li sottoponiamo a decisioni automatizzate.

I campi del modulo contrassegnati con * sono necessari per poterti rispondere; senza di essi non possiamo gestire la richiesta. Gli altri campi sono facoltativi.

• Richieste via modulo, email o WhatsApp: per il tempo necessario a rispondere e a gestire l’eventuale soggiorno che ne segue; se la richiesta non porta a una prenotazione, al massimo 24 mesi dall’ultimo contatto.
• Registri tecnici del server: 10 giorni, poi vengono cancellati automaticamente. Gli indirizzi bloccati dal sistema anti-intrusione restano nel suo archivio al massimo 7 giorni.

I messaggi del modulo non vengono salvati sul server del sito: ci arrivano per email. Per limitare gli abusi il server conserva l’orario degli invii insieme a un’impronta cifrata (hash) dell’indirizzo IP, da cui l’indirizzo non è ricavabile, e la cancella entro 20 minuti; questi dati non finiscono nelle copie di backup.

I dati non vengono venduti né diffusi. Sono trattati da noi e, per nostro conto e solo per le finalità descritte, da questi fornitori nominati responsabili del trattamento:

• Hetzner Online GmbH (Germania) — hosting del sito e dei registri del server;
• Brevo (Sendinblue SAS, Francia) — invio delle email generate dal modulo di contatto;
• Google Ireland Limited (Google Workspace) — la casella info@villarappis.com in cui riceviamo i messaggi;
• Cloudflare, Inc. — gestione del dominio, protezione della rete e verifica anti-bot del modulo di contatto (Turnstile).

Protezione dagli attacchi. Il server usa CrowdSec (CrowdSec SAS, Francia): quando un indirizzo IP si comporta in modo malevolo (ad esempio tentativi di intrusione), viene bloccato e segnalato alla rete CrowdSec, che condivide queste segnalazioni per proteggere altri siti. Non riguarda la normale navigazione. Base giuridica: nostro legittimo interesse alla sicurezza (art. 6.1.f GDPR).

Barra e sistema di prenotazione. Sono forniti da Zucchetti Hospitality S.r.l. (Italia) con il marchio Beddy. Per i pagamenti il sistema di prenotazione usa Stripe (Stripe Payments Europe, Limited, Irlanda), che per la prevenzione delle frodi tratta i dati tecnici del tuo browser anche come titolare autonomo, secondo la propria informativa. Sulle pagine di questo sito Stripe non viene caricato.

Alcuni di questi fornitori possono trattare dati anche fuori dall’Unione europea (in particolare negli Stati Uniti). In questi casi il trasferimento è coperto dall’EU-U.S. Data Privacy Framework e/o dalle clausole contrattuali standard approvate dalla Commissione europea.

• Completare una prenotazione — la ricerca nella barra e il pulsante “Prenota” aprono il sistema di prenotazione Beddy (villarappis.beddy.io), sopra la pagina o in una nuova scheda: ha un proprio avviso sui cookie, e i dati che inserisci lì per prenotare e pagare sono regolati dalle informative pubblicate in quel sistema.
• Google Maps — la mappa si carica solo se premi “Mostra la mappa”. Da quel momento Google riceve il tuo indirizzo IP e può impostare cookie, secondo la propria informativa.
• WhatsApp — il pulsante apre WhatsApp: i messaggi sono trattati anche da WhatsApp Ireland Limited secondo la sua informativa.

Puoi chiederci in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Scrivici a info@villarappis.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi.

Il sito usa solo cookie tecnici e nessun cookie di statistica, pubblicità o profilazione; la barra di prenotazione non imposta cookie. I dettagli sono nella Cookie Policy.