Privacy Policy

Ultimo aggiornamento: agosto 2026. Documento redatto ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Bozza da validare legalmente prima della pubblicazione.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è B&B Peonia Sun Light (P.IVA [P.IVA da inserire]), con sede in Località Peonia Rosa, Sant'Antioco (SU), Sardegna, Italia.
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a: peoniasunlight@gmail.com

2. Tipologie di dati raccolti

Attraverso questo sito trattiamo le seguenti categorie di dati:

• Dati forniti volontariamente tramite i moduli del sito (richiesta di prenotazione o messaggio di contatto): nome, cognome, email, telefono, località e nazione di provenienza, date del soggiorno, numero di ospiti ed eventuali informazioni che decidi di comunicarci nel messaggio.
• Dati di navigazione: raccolti automaticamente dai sistemi informatici (es. indirizzi IP, tipo di browser, pagine visitate, data e ora), necessari al funzionamento e alla sicurezza del sito.
• Cookie e tecnologie simili: come descritto nella Cookie Policy.
• Conversazioni con l’assistente virtuale (chatbot): gli eventuali contenuti che scrivi nell’assistente basato su intelligenza artificiale, trattati per fornirti risposte.
• Contatti tramite WhatsApp: se ci scrivi via WhatsApp, trattiamo il numero e i messaggi per rispondere alle tue richieste.

3. Finalità e basi giuridiche

• Gestire le richieste di prenotazione e di contatto e fornirti i servizi richiesti (verifica disponibilità, conferma del soggiorno) — base giuridica: esecuzione di misure precontrattuali e contrattuali su tua richiesta (art. 6.1.b GDPR).
• Erogare e mettere in sicurezza il sito, prevenire abusi e usi fraudolenti — legittimo interesse del Titolare (art. 6.1.f GDPR).
• Adempiere a obblighi di legge (contabili, fiscali) — art. 6.1.c GDPR.
• Cookie statistici e di marketing e invio di eventuali comunicazioni promozionali — sulla base del tuo consenso (art. 6.1.a GDPR), liberamente revocabile in qualsiasi momento.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza adeguate a garantirne riservatezza, integrità e disponibilità, e a impedirne l’accesso non autorizzato. Il trattamento è svolto dal Titolare e da soggetti autorizzati/responsabili appositamente istruiti.

5. Destinatari e responsabili esterni

I dati possono essere trattati, per nostro conto e in qualità di Responsabili del trattamento (art. 28 GDPR) o titolari autonomi, dai seguenti soggetti:

• Fornitore di hosting: Hetzner Online GmbH (Germania/Finlandia, UE), per l’erogazione e la conservazione tecnica dei dati del sito.
• Provider di posta elettronica per la ricezione e l’invio delle email.
• Fornitori di servizi statistici e pubblicitari (es. Google, Meta Platforms Ireland Ltd.), solo previo tuo consenso ai relativi cookie.
• Fornitori di intelligenza artificiale per l’assistente virtuale (a titolo esemplificativo: OpenAI, Google, Anthropic, OpenRouter, DeepSeek), che elaborano i messaggi inviati alla chat.
• Servizio di messaggistica WhatsApp (Meta) e relativo fornitore tecnico di integrazione, se ci contatti tramite tale canale.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo al Titolare.

6. Trasferimento dei dati extra-UE

Alcuni fornitori (es. servizi di AI, statistici o pubblicitari) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, con garanzie adeguate quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza.

7. Periodo di conservazione

• Dati di contatto/richieste: per il tempo necessario a gestire la tua richiesta e, in caso di rapporto, per la durata dello stesso e nei termini di legge successivi (in genere fino a 10 anni per obblighi contabili/fiscali).
• Dati di navigazione e log: per il tempo tecnicamente necessario, salvo esigenze di sicurezza o obblighi di legge.
• Registro dei consensi cookie: 6 mesi.
• Cookie: secondo le durate indicate nella Cookie Policy.

8. Diritti dell’interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca). Per esercitarli scrivi a peoniasunlight@gmail.com.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Questo sito utilizza cookie tecnici e, previo consenso, cookie statistici e di marketing. Per il dettaglio e per gestire le tue preferenze consulta la Cookie Policy.

10. Intelligenza artificiale (trasparenza — Reg. UE 2024/1689 “AI Act”)

Il sito può mettere a disposizione un assistente conversazionale (chatbot) basato su intelligenza artificiale. Ti informiamo, in modo chiaro e trasparente, che stai interagendo con un sistema di IA e non con una persona fisica. I contenuti generati automaticamente possono contenere imprecisioni e non determinano decisioni automatizzate con effetti legali sulla tua persona. È sempre garantita la possibilità di contattare direttamente un operatore umano.

11. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.