La presente Informativa sulla Privacy è redatta ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, ed è rivolta a tutti gli utenti che visitano e/o interagiscono con il sito web https://gessicaholiday.it.
L’informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti, nonché i diritti che gli stessi possono esercitare nei confronti del Titolare del trattamento.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Gessica Morè
Denominazione commerciale: Gessica Holiday Homes
Ditta individuale
Sede: via Pietro della Francesca, 70043 Monopoli (BA) — Italia
Codice Fiscale: MROGSC75L46H096N
Partita IVA: 06819120723
Email: gessicaholliday@protonmail.com
Telefono: +39 347 231 0413
Per qualsiasi richiesta relativa al trattamento dei dati personali, l’utente può scrivere all’indirizzo email: gessicaholliday@protonmail.com.
Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO/RPD), in quanto non obbligatorio per la tipologia e la dimensione dell’attività svolta, ai sensi degli artt. 37-39 GDPR.
2. Tipologia di Sito e Servizi Offerti
Il sito gessicaholiday.it è un sito informativo e di presentazione dell’attività di case vacanza e B&B gestita da Gessica Holiday Homes, con strutture situate a Monopoli e Polignano a Mare (Puglia). Il sito consente agli utenti di:
- Consultare le disponibilità degli alloggi;
- Inviare richieste di informazioni e di disponibilità tramite modulo di contatto;
- Consultare le sezioni informative sull’attività e i servizi offerti;
- Contattare il titolare tramite chat WhatsApp (Joinchat).
Il sito non è rivolto a minori di 14 anni. Qualora il Titolare dovesse accorgersi di aver ricevuto dati personali da soggetti di età inferiore ai 14 anni senza il previo consenso dei genitori o tutori, procederà alla cancellazione immediata di tali dati, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies D.Lgs. 196/2003.
3. Dati Personali Raccolti
Nell’ambito del normale utilizzo del sito, il Titolare raccoglie le seguenti categorie di dati personali:
3.1 Dati di navigazione (raccolti automaticamente)
I sistemi informatici e le procedure del sito acquisiscono automaticamente, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Tali informazioni non sono raccolte per essere associate ad interessati identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire di identificare gli utenti. In questa categoria rientrano:
- Indirizzo IP;
- Tipo di browser e versione;
- Sistema operativo e parametri del dispositivo;
- Nome del provider Internet (ISP);
- Data, orario e durata della visita;
- Pagina di provenienza (referral) e di uscita;
- Pagine visitate all’interno del sito.
3.2 Dati forniti volontariamente dall’utente
L’utente fornisce volontariamente i propri dati personali nei seguenti casi:
- Modulo “Richiedi Disponibilità”: nome, cognome, indirizzo email, numero di telefono, date di interesse per il soggiorno e qualsiasi altra informazione inserita liberamente nel campo del messaggio;
- Chat WhatsApp (Joinchat): nome, numero di telefono e contenuto dei messaggi inviati tramite il widget di chat presente sul sito;
- Comunicazione via email: l’invio spontaneo di email agli indirizzi indicati sul sito comporta l’acquisizione dell’indirizzo del mittente e di tutti i dati contenuti nella comunicazione.
I dati contrassegnati come obbligatori nei moduli sono necessari per l’erogazione del servizio richiesto; il mancato conferimento comporta l’impossibilità di rispondere alle richieste dell’utente.
4. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Risposta a richieste di informazioni e disponibilità inviate tramite modulo di contatto, email o chat WhatsApp | Art. 6, par. 1, lett. b) — esecuzione di misure precontrattuali adottate su richiesta dell’interessato |
| Adempimenti fiscali, contabili e contrattuali derivanti dall’eventuale prenotazione e soggiorno | Art. 6, par. 1, lett. c) — obbligo legale; art. 6, par. 1, lett. b) — esecuzione del contratto |
| Marketing diretto: invio di comunicazioni commerciali, offerte e promozioni via email o WhatsApp a utenti che hanno già contattato il Titolare o che hanno espresso un interesse | Art. 6, par. 1, lett. a) — consenso espresso dall’interessato (revocabile in qualsiasi momento) |
| Sicurezza del sito: prevenzione di accessi non autorizzati, frodi informatiche e attività illecite | Art. 6, par. 1, lett. f) — legittimo interesse del Titolare |
| Analisi statistica e remarketing pubblicitario tramite Meta Pixel (Facebook) | Art. 6, par. 1, lett. a) — consenso espresso tramite banner cookie |
| Funzionamento del servizio di mappe (Google Maps) incorporato nelle pagine del sito | Art. 6, par. 1, lett. a) — consenso espresso tramite banner cookie |
Informazione sul marketing diretto: l’utente che ha già contattato il Titolare potrà ricevere comunicazioni commerciali relative a servizi analoghi a quelli richiesti (c.d. soft opt-in, ai sensi del considerando 47 GDPR). Il consenso al marketing è sempre facoltativo e revocabile in qualsiasi momento inviando una richiesta a gessicaholidayhomes@gmail.com.
5. Modalità del Trattamento
Il trattamento dei dati personali avviene con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, l’integrità e la riservatezza, in conformità all’art. 25 e all’art. 32 del GDPR (principio di Data Protection by Design and by Default).
I dati sono trattati esclusivamente dal Titolare e da eventuali soggetti autorizzati (collaboratori e/o fornitori di servizi tecnici) debitamente nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
6. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR).
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Comunicazioni email, chat e richieste di contatto / disponibilità | I dati vengono conservati fino a richiesta di cancellazione dell’utente, salvo necessità di tutela legale. |
| Dati relativi a prenotazioni, contratti e fatturazione | 10 anni dalla conclusione del rapporto contrattuale, ai sensi degli obblighi fiscali e civilistici (art. 2220 c.c.; D.P.R. 633/1972) |
| Dati di navigazione (log file, IP) | Tempo strettamente necessario per le finalità di sicurezza, e comunque non oltre 12 mesi, come indicato nelle Linee Guida del Garante del 10 giugno 2021 |
| Dati trattati per finalità di marketing (con consenso) | Fino alla revoca del consenso da parte dell’interessato o, in assenza di attività, per un massimo di 24 mesi dall’ultimo contatto |
Alla scadenza dei termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
7. Trasferimento di Dati verso Paesi Terzi (Extra-UE)
Alcuni dei servizi di terze parti utilizzati da questo sito trasferiscono dati verso Paesi al di fuori dell’Unione Europea, in particolare verso gli Stati Uniti d’America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 del GDPR e, in particolare, in conformità alla Decisione di adeguatezza della Commissione Europea del 10 luglio 2023 che ha istituito il Data Privacy Framework UE-USA (DPF), che sostituisce il precedente Privacy Shield.
I servizi che comportano trasferimento di dati extra-UE attualmente integrati nel sito sono:
- Meta Platforms, Inc. (Meta Pixel / Facebook) — server negli USA. Meta è certificata nel DPF. Privacy Policy: https://www.facebook.com/privacy/policy/
- Google LLC (Google Maps) — server negli USA. Google è certificata nel DPF. Privacy Policy: https://policies.google.com/privacy
- WhatsApp LLC / Meta Platforms, Inc. (Joinchat — chat WhatsApp) — server negli USA. Meta è certificata nel DPF. Privacy Policy: https://www.whatsapp.com/legal/privacy-policy
Il Titolare non trasferirà mai dati personali verso Paesi terzi che non garantiscano un livello di protezione adeguato ai sensi dell’art. 45 GDPR, né in assenza di adeguate garanzie ai sensi dell’art. 46 GDPR.
8. Servizi di Terze Parti
Il sito integra servizi forniti da soggetti terzi che possono raccogliere autonomamente dati personali degli utenti. Per ciascun servizio si rinvia alla rispettiva informativa privacy.
8.1 Meta Pixel (Facebook)
Il sito utilizza il Meta Pixel (ex Facebook Pixel), uno strumento di analisi e remarketing fornito da Meta Platforms, Inc. (USA). Questo strumento consente di misurare l’efficacia delle inserzioni pubblicitarie, tracciare le azioni degli utenti sul sito e creare pubblici personalizzati per campagne pubblicitarie su Facebook e Instagram. Il Meta Pixel si attiva solo previo consenso esplicito dell’utente tramite il banner cookie.
Per maggiori informazioni: Privacy Policy di Meta | Informazioni sui Pixel
8.2 Google Maps
Il sito incorpora mappe interattive fornite da Google LLC (USA) tramite il servizio Google Maps. Quando l’utente visualizza una pagina contenente una mappa incorporata, il browser invia informazioni a Google (incluso l’indirizzo IP). Tale servizio si attiva solo previo consenso esplicito dell’utente tramite il banner cookie.
Per maggiori informazioni: Privacy Policy di Google
8.3 Joinchat (Chat WhatsApp)
Il sito integra il plugin Joinchat che consente agli utenti di contattare direttamente il Titolare tramite WhatsApp. L’avvio di una conversazione comporta il trasferimento volontario di dati (nome, numero di telefono, messaggi) al servizio WhatsApp di Meta Platforms, Inc. Il trattamento di tali dati è regolato dalla Privacy Policy di WhatsApp.
Per maggiori informazioni: Privacy Policy di WhatsApp
8.4 Facebook (Plugin Social)
Il sito è collegato alla pagina Facebook di Gessica Holiday Homes tramite pulsante social. L’interazione con tale pulsante può comportare la raccolta di dati da parte di Meta Platforms, Inc., anche se l’utente è loggato su Facebook. Il trattamento è regolato dalla Privacy Policy di Meta.
8.5 Hosting — Netsons
Il sito è ospitato su server di Netsons S.r.l., provider di hosting con sede in Italia, nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR. I dati di navigazione e i dati degli utenti sono fisicamente archiviati su infrastrutture situate nell’Unione Europea.
9. Cookie e Tecnologie di Tracciamento
Il sito utilizza cookie e tecnologie similari. Per informazioni dettagliate sui cookie utilizzati, sulle finalità degli stessi e sulle modalità per gestire o revocare il consenso, si rinvia alla Cookie Policy del sito.
Il sito è dotato di un banner di gestione del consenso (Consent Management Platform) che consente all’utente di accettare, rifiutare o personalizzare le proprie preferenze in merito all’utilizzo di cookie non tecnici (statistici, di marketing, di terze parti) prima che questi vengano attivati, in conformità alle Linee Guida del Garante Privacy sui cookie e altri strumenti di tracciamento del 10 giugno 2021 (n. 231).
10. Diritti dell’Interessato
Ai sensi degli artt. 15-22 del GDPR, l’utente ha il diritto di:
- Accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati che lo riguarda e, in tal caso, ricevere una copia dei dati personali trattati;
- Rettifica (art. 16): ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- Cancellazione (“diritto all’oblio”) (art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla normativa;
- Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma;
- Portabilità (art. 20): ricevere i propri dati in un formato strutturato e di uso comune, o farli trasmettere a un altro titolare;
- Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati, in particolare per finalità di marketing diretto;
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca;
- Reclamo (art. 77): proporre reclamo all’Autorità di controllo italiana — Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) — qualora ritenga che il trattamento violi il GDPR.
Per esercitare i propri diritti, l’utente può contattare il Titolare in qualsiasi momento scrivendo a: gessicaholliday@protonmail.com
Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione, in conformità all’art. 12 del GDPR. In caso di richieste particolarmente complesse o numerose, tale termine potrà essere prorogato di ulteriori 60 giorni, dandone comunicazione all’interessato.
11. Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 GDPR. Il sito è protetto da connessione crittografata SSL/TLS (HTTPS). I sistemi informatici sono configurati per ridurre al minimo la raccolta di dati non necessari (principio di minimizzazione, art. 5 GDPR).
In caso di violazione dei dati personali (data breach) che comporti un rischio elevato per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l’evento al Garante Privacy entro 72 ore e, ove necessario, a comunicarlo direttamente agli interessati, ai sensi degli artt. 33-34 GDPR.
12. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, in particolare a seguito di variazioni normative o di cambiamenti nei servizi offerti. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di aggiornamento. L’utente è invitato a consultare periodicamente questa pagina.
La presente Informativa è pubblicata all’indirizzo: https://gessicaholiday.it/privacy-policy/
Informativa aggiornata e pubblicata il: 13 maggio 2026
Redatta in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, alle Linee Guida del Garante Privacy sui cookie del 10 giugno 2021 (n. 231) e alla Decisione di adeguatezza della Commissione Europea sul Data Privacy Framework UE-USA del 10 luglio 2023.