Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi visita il sito torredifyos.it e di chi ci contatta attraverso il sito, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»).

1. Titolare del trattamento

Torre Di Fyos S.r.l.
Sede legale: Corso Novara 36, 80143 Napoli (NA)
Struttura: Via Noce snc, 84060 Perdifumo (SA)
P.IVA 10160071212
Email: info@torredifyos.it, PEC: agricolatorredifyossrl@legalmail.it, telefono +39 0974 184 8118

Puoi scriverci a questi recapiti per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti.

2. Quali dati trattiamo

• Dati che ci invii con il modulo (pagine Contattaci e Prenota): nome, email, telefono (facoltativo), argomento, testo del messaggio, la pagina da cui scrivi e la data di invio.
• Dati che ci comunichi direttamente se ci scrivi per email o WhatsApp o ci telefoni partendo dai link del sito: i recapiti e quanto ci scrivi o ci dici.
• Dati di navigazione: i server che ospitano il sito registrano in automatico indirizzo IP, data e ora, pagina richiesta e tipo di browser, necessari al funzionamento e alla sicurezza del sito. Per il limite di invii del modulo l'indirizzo IP viene salvato solo in forma cifrata e non reversibile, per un'ora.
• Cookie e strumenti simili: descritti nella cookie policy.

Ti chiediamo di non inserire nel messaggio dati non necessari. Se ci comunichi di tua iniziativa informazioni sulla salute (per esempio allergie o intolleranze alimentari, esigenze di mobilità) le usiamo solo per rispondere alla richiesta e organizzare il soggiorno, sulla base del consenso che esprimi inviandocele (art. 9.2.a GDPR). Se ci scrivi anche per altre persone (familiari, amici che viaggiano con te), assicurati che siano d'accordo.

3. Perché li trattiamo e su quale base

Finalità	Base giuridica	Conferimento
a) Rispondere alle richieste di informazioni, verificare la disponibilità e proporti un soggiorno	Misure precontrattuali su tua richiesta (art. 6.1.b GDPR)	Necessario per avere una risposta
b) Proteggere il sito e i moduli da spam, abusi e attacchi informatici, anche con Cloudflare Turnstile	Legittimo interesse alla sicurezza (art. 6.1.f GDPR)	Necessario per usare il sito
c) Adempiere obblighi di legge e richieste delle autorità	Obbligo legale (art. 6.1.c GDPR)	Obbligatorio
d) Difendere i nostri diritti in caso di contestazioni	Legittimo interesse (art. 6.1.f GDPR)	Necessario
e) Statistiche aggregate sulle visite con Google Analytics	Consenso dato dal banner dei cookie (art. 6.1.a GDPR e art. 122 Codice Privacy)	Facoltativo, revocabile

Non usiamo i dati del modulo per newsletter, pubblicità o profilazione, non li cediamo a terzi per i loro scopi e non prendiamo decisioni basate unicamente su trattamenti automatizzati.

4. Come li trattiamo

I dati sono trattati con strumenti informatici e, in misura ridotta, su carta, solo per le finalità indicate e con misure tecniche e organizzative adeguate a proteggerli (art. 32 GDPR): connessione cifrata (HTTPS), accesso riservato al personale autorizzato, nessuna copia dei messaggi salvata sul sito (il modulo li inoltra alla nostra casella email).

5. Per quanto tempo li conserviamo

• Richieste di informazioni e corrispondenza: 24 mesi dall'ultimo contatto, salvo che diventino un soggiorno (in quel caso valgono i tempi previsti dalla legge, per esempio 10 anni per i documenti contabili, art. 2220 c.c.).
• Registri tecnici del server: fino a 51 giorni (21 sul server, poi nelle copie di sicurezza), salvo richieste delle autorità.
• Dati usati per il limite di invii del modulo: un'ora.
• Cookie: i tempi indicati nella cookie policy.

Alla scadenza i dati vengono cancellati o resi anonimi, salvo che servano per difendere un diritto in giudizio.

6. A chi li comunichiamo

• Al personale del Titolare autorizzato al trattamento (art. 29 GDPR).
• Ai fornitori che ci aiutano a gestire il sito e la posta, nominati responsabili del trattamento (art. 28 GDPR): fornitori dei servizi di hosting e posta elettronica, chi cura la manutenzione tecnica del sito, Cloudflare, Inc. (verifica anti-spam dei moduli), Google Ireland Ltd (statistiche, solo con il tuo consenso).
• A consulenti (commercialista, legale) e autorità pubbliche, quando la legge lo richiede o per difendere i nostri diritti.

I dati non vengono diffusi. L'elenco aggiornato dei responsabili è disponibile su richiesta a info@torredifyos.it.

7. Trasferimenti fuori dall'Unione europea

Il sito e la posta elettronica sono ospitati su server in Italia (Torino), con copie di sicurezza cifrate in Germania. Il fornitore dell'hosting ha sede nella Repubblica di San Marino, che non ha una decisione di adeguatezza della Commissione europea: gli accessi dei suoi tecnici sono regolati dalle clausole contrattuali tipo approvate dalla Commissione (art. 46.2.c GDPR). Alcuni fornitori (Cloudflare, Google) possono trattare dati anche negli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework (art. 45 GDPR) o, in mancanza, delle clausole contrattuali standard approvate dalla Commissione (art. 46.2.c GDPR).

8. I tuoi diritti

Agli articoli 15-22 del GDPR hai diritto di:

• sapere se trattiamo tuoi dati e averne copia (accesso, art. 15);
• farli correggere o completare (rettifica, art. 16);
• farli cancellare, nei casi previsti (art. 17);
• chiedere di limitarne il trattamento (art. 18);
• riceverli in un formato di uso comune e trasmetterli a un altro titolare (portabilità, art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare in ogni momento il consenso, senza effetti sui trattamenti fatti prima (art. 7.3).

9. Come esercitarli

Scrivi a info@torredifyos.it o alla PEC agricolatorredifyossrl@legalmail.it, oppure con raccomandata a Torre Di Fyos S.r.l., Corso Novara 36, 80143 Napoli (NA). È gratuito. Ti rispondiamo entro un mese dalla richiesta, prorogabile di due mesi se la richiesta è particolarmente complessa (art. 12 GDPR); in quel caso ti avvisiamo.

10. Reclamo al Garante

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), art. 77 GDPR, o rivolgerti all'autorità giudiziaria.

11. Cosa succede se non ci dai i dati

Nome, email e messaggio servono per risponderti: senza non possiamo gestire la richiesta. Il telefono è facoltativo. Puoi sempre contattarci anche per telefono o di persona.

12. Minori

Il modulo non è rivolto ai minori di 14 anni: le richieste per loro vanno inviate da un genitore o da chi ne esercita la responsabilità genitoriale (art. 2-quinquies Codice Privacy).

13. Link a siti e servizi esterni

Il sito contiene link a servizi di terzi (WhatsApp, social network, Google Maps). Quando li apri, i dati che fornisci a quei servizi sono trattati dai rispettivi gestori secondo le loro informative.

14. Aggiornamenti

Possiamo aggiornare questa informativa, per esempio se attiviamo nuovi servizi sul sito. La data dell'ultimo aggiornamento è indicata in cima alla pagina; le modifiche importanti vengono segnalate sul sito.