Con questo documento, la struttura Casa Vacanze Ca’ Lodola fornisce agli utenti del sito https://calodola.it/ l’informativa sui dati che vengono raccolti e tracciati attraverso il sito web e i relativi sottodomini, le finalità di questa raccolta e i diritti che gli utenti possono esercitare rispetto ai dati che li riguardano.

Titolare del trattamento

Titolare del trattamento dei dati è: San Gaetano Società Cooperativa Sociale – Via Don Sturzo 2 – 42020 Albinea (RE)

Per informazioni: info@calodola.it

Luogo del trattamento

I Dati vengono trattati presso la sede in Via Don Sturzo 2 – 42020 Albinea (RE). Per maggiori informazioni è possibile contattare il titolare del trattamento all’indirizzo sopra indicato.

Informazioni raccolte e dati trattati

Il titolare del trattamento tratta i seguenti dati:

Dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale, numero di documento e data di scadenza, indirizzo di residenza), inerenti la propria persona e/o il figlio minore, forniti per compilare e inviare una richiesta di prenotazione;
Dati di contatto (indirizzo e-mail, indirizzo di residenza, numero di telefono), indirizzo IP, nonché eventuali ulteriori informazioni volontariamente fornite dall’interessato e che potrebbero contenere dati particolari inerenti il proprio stato di salute. I dati sopra indicati potranno essere raccolti anche nei confronti di eventuali terzi e/o figli anche minori, con cui verrà condiviso il soggiorno;
Dati statistici, come browser utilizzato, data e ora della visita del sito web, indirizzo fisico del dispositivo dal quale si effettua la connessione;
Dati riguardanti il pagamento: per le prenotazioni dirette tramite il sito, i pagamenti sono gestiti tramite PayPal. La struttura non raccoglie né tratta direttamente dati delle carte di credito o IBAN; tali dati sono trattati esclusivamente da PayPal sotto la propria responsabilità (si veda la sezione dedicata ai destinatari dei dati).

Nel caso di compilazione dei campi messi a disposizione, l’utente acconsente al trattamento dei dati forniti al fine di evadere la richiesta.

Canali di prenotazione e trattamento dati

La struttura gestisce prenotazioni attraverso due canali distinti:

1. Prenotazione diretta tramite sito web (plugin HBook)

Le prenotazioni effettuate direttamente attraverso il sito calodola.it avvengono mediante il plugin HBook. I dati inseriti dall’utente nel form di prenotazione vengono trattati dal titolare per l’esecuzione del contratto di soggiorno.

2. Prenotazione tramite Booking.com

La struttura è presente sulla piattaforma Booking.com (Booking.com B.V., con sede in Herengracht 597, 1017 CE Amsterdam, Paesi Bassi). Per le prenotazioni effettuate tramite tale piattaforma:

Booking.com agisce come titolare autonomo del trattamento per quanto riguarda i dati raccolti sulla propria piattaforma;
La struttura riceve da Booking.com i dati degli ospiti (nome, cognome, contatti, dettagli della prenotazione) e li tratta esclusivamente per finalità legate all’esecuzione del servizio di soggiorno;
Il trattamento dei dati da parte di Booking.com è regolato dalla propria Privacy Policy, consultabile all’indirizzo: https://www.booking.com/content/privacy.it.html
Non è presente un channel manager: le prenotazioni da Booking.com vengono gestite manualmente dalla struttura.

Finalità di trattamento dei dati e sua base giuridica

Il titolare tratta i dati raccolti nel rispetto dei principi di liceità, correttezza e trasparenza, in aderenza alla normativa vigente (art. 13 Reg. UE 679/2016), attraverso strumenti e misure organizzative idonee a minimizzare i rischi connessi al trattamento dei dati e a garantire la sicurezza degli stessi. In particolare, il trattamento dei dati avviene sulla scorta delle seguenti basi giuridiche:

Per evadere una richiesta di informazioni pervenuta tramite il form contatti del sito web, via e-mail o altri strumenti di comunicazione: il trattamento è facoltativo e la sua base giuridica è il consenso liberamente espresso dall’utente. La mancata comunicazione di uno o più dati non consente al titolare di evadere la richiesta.
Per dare corso a una richiesta di prenotazione: i dati sono trattati per eseguire il contratto di alloggio e gli eventuali servizi accessori (come il servizio Wi-Fi), o per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, comma 1, lett. b) GDPR). La mancata comunicazione di uno o più dati non consente di evadere la richiesta.
Qualora sia necessario trattare dati particolari come informazioni sullo stato di salute dell’interessato, tale trattamento avviene, ai sensi dell’art. 9, comma 2, lettere a) e g) GDPR, sulla base del consenso informato ed espresso dall’interessato. In assenza di consenso non sarà possibile evadere la richiesta.
Per consentire al sito di funzionare al meglio, attraverso l’analisi statistica del traffico e del comportamento degli utenti. Il trattamento è facoltativo e la sua base giuridica è il consenso dell’utente.
Per adempiere agli obblighi fiscali e agli altri obblighi di legge, ai sensi dell’art. 6, comma 1, lett. c) GDPR.
A tutela dei diritti del titolare in caso di contestazioni, e in ogni caso di legittimo interesse, ai sensi dell’art. 6, comma 1, lett. f) GDPR.
Per l’invio di comunicazioni cd. soft-spam inerenti servizi analoghi rispetto a quelli già oggetto di prenotazione, senza necessità di apposito consenso, ai sensi dell’art. 130, comma 4, D.lgs. 196/2003. La base giuridica è il legittimo interesse del titolare (art. 6, comma 1, lett. f) GDPR). L’interessato può in ogni momento opporsi a tale trattamento.

Durata del trattamento

Il titolare conserva e tratta i dati per il tempo strettamente necessario al raggiungimento di ciascuna delle finalità indicate nel presente documento.

I dati raccolti per la fornitura del servizio di soggiorno saranno conservati per il tempo necessario all’espletamento dello stesso, e comunque per un periodo non superiore a 10 (dieci) anni.
I dati raccolti sulla base del consenso liberamente espresso potranno essere conservati fino a che l’utente non decida di revocare il consenso.
I dati raccolti per finalità di marketing verranno conservati per un periodo massimo di 24 mesi dalla manifestazione del consenso, mentre i dati raccolti per finalità di profilazione saranno conservati per un periodo non superiore a 12 mesi.
I dati trattati per l’invio di comunicazioni cd. soft-spam saranno conservati per un periodo non superiore a 2 anni dall’ultima interazione tra l’interessato e il titolare.

L’interessato potrà chiedere in ogni momento l’interruzione del trattamento o la cancellazione dei dati, salvo sussistano prevalenti motivi di legittima ritenzione degli stessi da parte del titolare.

Destinatari dei dati

Fra i destinatari dei dati, diversi dal titolare, rientrano:

Persone fisiche e/o soggetti giuridici che operano per conto del titolare in forza di specifici rapporti di collaborazione (es. collaboratori esterni, commercialista, hosting provider);
Fornitori di servizi per la gestione della fatturazione e del sistema informatico;
Soggetti pubblici o privati che possono accedere ai dati in osservanza di obblighi di legge (es. Questura), limitatamente alle finalità per cui i dati sono stati raccolti;

PayPal

Per i pagamenti tramite il sito, la struttura utilizza PayPal. Il trattamento dei dati di pagamento (tra cui i dati della carta di credito/prepagata) avviene direttamente sotto la responsabilità di PayPal (Europe) S.à r.l. et Cie, S.C.A., con sede legale in L-2449 Luxembourg. La struttura non raccoglie né tratta direttamente tali dati.

Per informazioni sul trattamento dei dati da parte di PayPal, si rimanda alla relativa Privacy Policy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full

Booking.com

Per le prenotazioni ricevute tramite Booking.com, la struttura riceve i dati degli ospiti trasmessi da tale piattaforma e li tratta esclusivamente per le finalità legate all’esecuzione del servizio di soggiorno. Booking.com agisce come titolare autonomo del trattamento per i dati raccolti sulla propria piattaforma.

Per informazioni sul trattamento dei dati da parte di Booking.com: https://www.booking.com/content/privacy.it.html

HBook (booking engine)

Con riferimento al servizio di prenotazione diretta sul sito, il trattamento dati è effettuato attraverso il plugin HBook. Tale soggetto potrà operare come responsabile del trattamento.

L’elenco completo dei responsabili del trattamento può essere richiesto al titolare in qualsiasi momento, scrivendo a info@calodola.it

È esclusa ogni ulteriore forma di diffusione dei dati forniti.

Trasferimento dei dati extra-UE

Alcuni dei destinatari dei dati potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo (SEE). In particolare:

PayPal potrebbe trasferire dati verso Paesi terzi. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, tra cui le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Booking.com, pur avendo sede nei Paesi Bassi (UE), potrebbe avvalersi di infrastrutture tecniche localizzate in Paesi terzi. Anche in questo caso, i trasferimenti avvengono nel rispetto della normativa applicabile.

Per ulteriori informazioni sulle garanzie adottate per i trasferimenti extra-UE, è possibile contattare il titolare all’indirizzo info@calodola.it

Cookie Policy

Questo sito web utilizza cookie. Per saperne di più, gli utenti possono consultare la Cookie Policy completa disponibile sul sito.

I diritti dell’utente

Nel caso in cui il trattamento venga eseguito sulla base del consenso, l’utente può revocarlo in qualsiasi momento, oltre a poter esercitare le facoltà previste dagli artt. 7, 15-22 del Regolamento Europeo 679/2016.

Questa libera scelta non pregiudica la legittimità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è sufficiente scrivere a: info@calodola.it

L’utente può in particolare richiedere:

Le finalità del trattamento;
Le categorie di dati personali in questione;
I destinatari o le categorie di destinatari a cui i dati sono o saranno comunicati;
Il periodo di conservazione dei dati, oppure i criteri utilizzati per determinare tale periodo;
L’esistenza del diritto di chiedere la rettifica, la cancellazione dei dati, la limitazione al trattamento, o il diritto di opporsi al trattamento;
La facoltà di proporre reclamo all’autorità di controllo (www.garanteprivacy.it);
Qualora i dati non siano raccolti presso l’utente, tutte le informazioni disponibili sulla loro origine;
L’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22 GDPR.

Oltre a chiedere la correzione o la rettifica dei dati, l’utente può opporsi al trattamento, anche chiedendone una limitazione, e richiedere la portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Nel caso in cui l’utente ritenesse che i suoi dati non siano trattati nel rispetto della normativa vigente, può scrivere al titolare del trattamento, restando comunque fermo il suo diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

Esistenza di un processo decisionale automatizzato

Il titolare non adotta alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR (Reg. UE 679/2016).

Ultima modifica: 16 Giugno 2026