Privacy Policy

Borgo Prino S.r.l. — P.IVA IT01774410086
Via T. Littardi 70, 18100 Imperia (IM), Italia
[email protected]

Borgo Prino S.r.l. è la società che gestisce Villa Rappis.

• Dati che ci invii con il modulo di contatto: nome, email, messaggio e, se li indichi, telefono e data di partenza. Registriamo anche la lingua della pagina da cui scrivi.
• Dati che ci invii direttamente via email o WhatsApp.
• Dati tecnici di navigazione: come ogni sito, il server registra automaticamente indirizzo IP, data e ora, pagina richiesta, browser e pagina di provenienza.
• Verifica anti-bot del modulo: quando inizi a compilare il modulo di contatto, Cloudflare Turnstile riceve dal tuo browser indirizzo IP e segnali tecnici (ad esempio tipo di browser e dispositivo) per distinguere le persone dai programmi automatici.
• Dati tecnici della barra di prenotazione (solo con il tuo consenso): se accetti nel banner dei cookie, in fondo a ogni pagina si attiva la barra di ricerca di Beddy. Per funzionare riceve dal tuo browser indirizzo IP e dati tecnici, e carica il servizio di pagamento Stripe, che imposta i cookie descritti nella Cookie Policy. Senza consenso la barra non viene caricata.

Non chiediamo e non vogliamo ricevere tramite il sito categorie particolari di dati (ad esempio dati sulla salute): ti preghiamo di non inserirli nel messaggio.

• Rispondere alle tue richieste di informazioni, disponibilità o preventivo: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Attivare la barra di prenotazione per cercare disponibilità e prenotare direttamente dal sito: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento da “Preferenze cookie” in fondo alla pagina. Anche senza consenso puoi prenotare dai pulsanti “Prenota”.
• Proteggere il sito da abusi e attacchi informatici (registri del server, blocco automatico degli indirizzi che si comportano in modo malevolo, verifica anti-bot e limite al numero di invii del modulo): nostro legittimo interesse alla sicurezza (art. 6.1.f GDPR).

Non usiamo i tuoi dati per inviarti pubblicità o newsletter e non li sottoponiamo a decisioni automatizzate.

I campi del modulo contrassegnati con * sono necessari per poterti rispondere; senza di essi non possiamo gestire la richiesta. Gli altri campi sono facoltativi.

• Richieste via modulo, email o WhatsApp: per il tempo necessario a rispondere e a gestire l’eventuale soggiorno che ne segue; se la richiesta non porta a una prenotazione, al massimo 24 mesi dall’ultimo contatto.
• Registri tecnici del server: 10 giorni, poi vengono cancellati automaticamente. Gli indirizzi bloccati dal sistema anti-intrusione restano nel suo archivio al massimo 7 giorni.

I messaggi del modulo non vengono salvati sul server del sito: ci arrivano per email. Per limitare gli abusi il server conserva l’orario degli invii insieme a un’impronta cifrata (hash) dell’indirizzo IP, da cui l’indirizzo non è ricavabile, e la cancella entro 20 minuti; questi dati non finiscono nelle copie di backup.

I dati non vengono venduti né diffusi. Sono trattati da noi e, per nostro conto e solo per le finalità descritte, da questi fornitori nominati responsabili del trattamento:

• Hetzner Online GmbH (Germania) — hosting del sito e dei registri del server;
• Brevo (Sendinblue SAS, Francia) — invio delle email generate dal modulo di contatto;
• Google Ireland Limited (Google Workspace) — la casella [email protected] in cui riceviamo i messaggi;
• Cloudflare, Inc. — gestione del dominio, protezione della rete e verifica anti-bot del modulo di contatto (Turnstile).

Protezione dagli attacchi. Il server usa CrowdSec (CrowdSec SAS, Francia): quando un indirizzo IP si comporta in modo malevolo (ad esempio tentativi di intrusione), viene bloccato e segnalato alla rete CrowdSec, che condivide queste segnalazioni per proteggere altri siti. Non riguarda la normale navigazione. Base giuridica: nostro legittimo interesse alla sicurezza (art. 6.1.f GDPR).

Barra di prenotazione. Il sistema di prenotazione Beddy è fornito da Zucchetti Hospitality S.r.l. (Italia), che usa Stripe (Stripe Payments Europe, Limited, Irlanda) per i pagamenti. Per la prevenzione delle frodi Stripe tratta i dati tecnici del tuo browser anche come titolare autonomo, secondo la propria informativa.

Alcuni di questi fornitori possono trattare dati anche fuori dall’Unione europea (in particolare negli Stati Uniti). In questi casi il trasferimento è coperto dall’EU-U.S. Data Privacy Framework e/o dalle clausole contrattuali standard approvate dalla Commissione europea.

• Completare una prenotazione — la ricerca nella barra e il pulsante “Prenota” aprono il sistema di prenotazione Beddy (villarappis.beddy.io), sopra la pagina o in una nuova scheda: ha un proprio avviso sui cookie, e i dati che inserisci lì per prenotare e pagare sono regolati dalle informative pubblicate in quel sistema.
• Google Maps — la mappa si carica solo se premi “Mostra la mappa”. Da quel momento Google riceve il tuo indirizzo IP e può impostare cookie, secondo la propria informativa.
• WhatsApp — il pulsante apre WhatsApp: i messaggi sono trattati anche da WhatsApp Ireland Limited secondo la sua informativa.

Puoi chiederci in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso ai cookie in qualsiasi momento da “Preferenze cookie”, senza effetti sul trattamento già avvenuto. Scrivici a [email protected]: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi.

Il sito non usa cookie di statistica, pubblicità o profilazione. Solo se accetti nel banner, la barra di prenotazione carica Stripe, che imposta cookie per la prevenzione delle frodi: l’elenco completo è nella Cookie Policy.