Informativa privacy

Ultimo aggiornamento: 16 ottobre 2026

Questa informativa spiega come Luigi Egidio Notarstefano («noi») tratta i dati personali di chi visita villalucialucera.it, di chi prenota e di chi ci contatta, come chiede l'articolo 13 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Luigi Egidio Notarstefano
Email: [email protected]
Telefono: +39 329 4231184

Quali dati trattiamo

Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora. Li raccolgono in automatico i sistemi che fanno funzionare il sito e lo proteggono.
Dati del modulo: arrivo, partenza, persone e nome.
Messaggi su WhatsApp: il tuo numero, il nome del profilo e quello che ci scrivi, compresi gli allegati.
Dati della prenotazione: nome e contatti di chi prenota, date del soggiorno e numero degli ospiti; all'arrivo, i dati dei documenti d'identità degli ospiti, che la legge ci chiede.

Nei messaggi scrivi solo quello che serve alla richiesta: niente dati sulla salute né altri dati particolari, come le convinzioni religiose o le opinioni politiche.

Perché usiamo i dati e con quale base giuridica

Per ogni uso indichiamo la base giuridica, cioè la lettera dell'art. 6, par. 1, del GDPR che lo permette.

Rispondere alle tue richieste e, se lo chiedi, prepararti un preventivo o un'offerta: misure precontrattuali prese su tua richiesta (lett. b).
Gestire il contratto che nasce dalla richiesta: esecuzione del contratto (lett. b).
Gestire la prenotazione e il soggiorno: esecuzione del contratto (lett. b). Comunicare i dati degli ospiti alla Questura (art. 109 del Testo unico delle leggi di pubblica sicurezza) e, dove previsto, alla Regione e al Comune per le statistiche e l'imposta di soggiorno: obbligo di legge (lett. c).
Rispondere agli altri messaggi, per esempio una segnalazione o una candidatura: legittimo interesse a rispondere a chi ci scrive (lett. f).
Rispettare gli obblighi di legge, per esempio fiscali e contabili: obbligo di legge (lett. c).
Proteggere il sito da abusi e da programmi automatici: legittimo interesse alla sicurezza (lett. f).
Contare le visite in forma aggregata, con Cloudflare Web Analytics: legittimo interesse a capire come viene usato il sito (lett. f). Lo strumento non salva niente sul tuo dispositivo, non crea profili e non segue i singoli visitatori.
Far valere o difendere un diritto: legittimo interesse (lett. f).

Dati obbligatori e facoltativi

Darci i tuoi dati è una tua scelta: senza quelli che servono, però, non possiamo risponderti.

Nel modulo devi compilare l'arrivo, la partenza e le persone; gli altri campi sono facoltativi.

I dati della prenotazione e i documenti degli ospiti sono necessari: senza, non possiamo confermare la prenotazione né accogliere gli ospiti.

Quando ti chiediamo un consenso, darlo è facoltativo: se dici di no, il sito e il servizio funzionano lo stesso.

Come e per quanto tempo conserviamo i dati

Trattiamo i dati con strumenti informatici e, quando serve, su carta. Li vedono solo le persone autorizzate e li proteggiamo con misure di sicurezza adeguate.

Il sito ha un'area riservata, protetta da password, da cui Luigi Egidio Notarstefano aggiorna i contenuti. Chi visita il sito non vi entra e non riceve i suoi cookie.

I dati di navigazione li conserva il fornitore che ospita il sito per il tempo necessario alla sicurezza, secondo le sue regole.
Le richieste e i messaggi che non portano a un contratto li conserviamo per il tempo necessario a rispondere e a seguire la trattativa, e comunque non oltre 6 mesi dall'ultimo contatto.
Per difendere il modulo e l'area riservata dagli abusi, il sito tiene per poco tempo, al massimo 48 ore, un'impronta dell'indirizzo IP calcolata con una chiave segreta, che non contiene l'indirizzo in chiaro.
Se dalla richiesta nasce un contratto, conserviamo i dati per tutta la sua durata e, dopo, per 10 anni, come chiede la legge per i documenti contabili e fiscali (art. 2220 del Codice civile).
I dati dei documenti d'identità servono alla comunicazione obbligatoria alla Questura: li conserviamo solo per il tempo che la legge richiede.

Chi riceve i dati

I dati non si vendono e non si diffondono. Possono riceverli solo questi soggetti, ognuno per la sua parte:

le persone autorizzate da Luigi Egidio Notarstefano, tenute alla riservatezza;
OnlinePerTutti.com (T.H.K. Consulting Limited, Hong Kong), che ha realizzato il sito e lo gestisce: tratta i dati per nostro conto, solo per la gestione tecnica del sito;
Cloudflare, Inc. (Stati Uniti), che ospita il sito, lo protegge e fornisce gli strumenti tecnici descritti in questa pagina: tratta i dati per conto di OnlinePerTutti.com, come suo fornitore;
WhatsApp Ireland Limited, se ci scrivi su WhatsApp: tratta i messaggi come titolare autonomo (informativa di WhatsApp);
il commercialista e gli altri consulenti, le banche e le autorità pubbliche, quando lo chiedono la legge o il contratto.

Dati fuori dall'Unione europea

Alcuni dei fornitori elencati hanno sede fuori dall'Unione europea, per esempio negli Stati Uniti, e possono trattare lì una parte dei dati. Lo fanno con le garanzie previste dal GDPR (artt. 44-46):

per le società statunitensi che aderiscono all'EU-U.S. Data Privacy Framework, la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795);
negli altri casi, le clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914).

OnlinePerTutti.com (T.H.K. Consulting Limited) ha sede a Hong Kong, che non ha una decisione di adeguatezza della Commissione europea. I dati sono conservati sui sistemi dei fornitori elencati qui sopra: T.H.K. Consulting Limited vi accede solo per la gestione tecnica del sito, per nostro conto.

Per avere informazioni su queste garanzie, o una loro copia, scrivi a [email protected].

I tuoi diritti

In ogni momento puoi chiederci:

di vedere i tuoi dati e di averne una copia (accesso, art. 15 GDPR);
di correggerli o completarli (rettifica, art. 16);
di cancellarli, quando non servono più o la legge non ci obbliga a tenerli (cancellazione, art. 17);
di limitarne l'uso (limitazione, art. 18);
di riceverli in un formato leggibile da un computer, per portarli altrove (portabilità, art. 20);
di opporti all'uso basato sul nostro legittimo interesse e, sempre, all'uso per fini promozionali (opposizione, art. 21).

Se ci hai dato un consenso, puoi revocarlo quando vuoi: la revoca non cambia quello che abbiamo fatto prima (art. 7, par. 3).

Per esercitare i tuoi diritti scrivi a [email protected]. Ti rispondiamo entro un mese. Nei casi più complessi il termine può allungarsi di altri due mesi: in quel caso te lo diciamo entro il primo mese (art. 12, par. 3).

Non prendiamo decisioni basate solo su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo e significativo sulla tua persona (art. 22).

Reclamo al Garante

Se ritieni che i tuoi dati siano trattati in modo non conforme al GDPR, puoi presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR).

Quali cookie e strumenti simili usa il sito, e come puoi gestirli, lo spiega l'informativa cookie.

Modifiche a questa informativa

Questa informativa può cambiare, per esempio se il sito aggiunge una funzione o se cambia una norma. La versione in vigore è sempre questa pagina, con la data in alto.