Informativa sul trattamento dei dati personali
Informativa resa ai sensi degli articoli 13 e 14, ove applicabile, del Regolamento UE 2016/679, di seguito “GDPR”.
Ultimo aggiornamento: 4 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Black and White di Caldarulo Teodoro
Codice fiscale e partita IVA: 03016130308
Sede legale: Via del Pozzo, 8 – 33100 (UD)
Struttura: Baita Goles, Monte Zoncolan, 33020 Sutrio (UD)
E-mail: info@baitagoles.it
Telefono: +39 346 4033400

Le richieste relative al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR possono essere inviate all’indirizzo e-mail sopra indicato, specificando nell’oggetto “Privacy”.

2. Ambito dell’informativa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che:

• consultano il sito web di Baita Goles;
• utilizzano i moduli di contatto presenti sul sito;
• richiedono informazioni sulla struttura, sulle offerte o sui servizi;
• utilizzano o consultano il servizio di prenotazione;
• interagiscono con contenuti e servizi forniti da soggetti terzi.

L’informativa riguarda esclusivamente il sito di Baita Goles e non anche eventuali siti esterni raggiungibili mediante collegamenti presenti nelle pagine.

3. Tipologie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.

Tra questi dati possono rientrare:

• indirizzo IP;
• data e ora della richiesta;
• pagine visitate e indirizzi delle risorse richieste;
• metodo utilizzato per inviare la richiesta al server;
• codice di risposta del server;
• tipo di browser e dispositivo utilizzato;
• sistema operativo;
• eventuali dati contenuti nei registri tecnici e di sicurezza del server.

Questi dati vengono utilizzati per consentire il corretto funzionamento del sito, verificare la sicurezza dei sistemi, individuare anomalie o tentativi di accesso illecito e ricavare informazioni statistiche aggregate sull’utilizzo del sito.

3.2 Dati forniti volontariamente dall’utente

L’invio volontario di richieste tramite il modulo di contatto, e-mail o telefono può comportare il trattamento dei seguenti dati:

• nome;
• indirizzo e-mail;
• numero di telefono;
• contenuto della richiesta;
• eventuali ulteriori informazioni comunicate spontaneamente dall’utente.

L’utente è invitato a non comunicare attraverso i moduli generici dati relativi alla salute, convinzioni religiose, orientamento politico o altre categorie particolari di dati personali, salvo che ciò sia strettamente necessario per la gestione del servizio richiesto.

3.3 Dati relativi alle prenotazioni

La gestione delle richieste di disponibilità e delle prenotazioni può comportare il trattamento di:

• dati identificativi e di contatto;
• date di arrivo e partenza;
• numero e composizione degli ospiti;
• preferenze relative al soggiorno;
• informazioni amministrative e di fatturazione;
• comunicazioni con la struttura;
• eventuali informazioni necessarie per l’organizzazione del soggiorno.

Il sito mette a disposizione funzionalità collegate a servizi forniti da Booking.com. Quando l’utente utilizza direttamente tali servizi, il relativo fornitore può trattare i dati personali secondo la propria informativa privacy e in qualità di autonomo titolare o secondo il diverso ruolo previsto dal servizio utilizzato.

La Meneghina S.r.l. tratta i dati ricevuti attraverso il sistema di prenotazione nella misura necessaria per verificare la disponibilità, gestire la prenotazione, fornire il soggiorno e adempiere agli obblighi amministrativi e di legge.

3.4 Cookie e strumenti analoghi

Il sito può utilizzare cookie tecnici e altri strumenti necessari al funzionamento delle pagine e dei servizi richiesti dall’utente.

Possono inoltre essere presenti contenuti o servizi forniti da soggetti terzi, quali:

• Google Maps;
• contenuti o plugin Facebook;
• servizi di prenotazione Booking.com;
• eventuali strumenti statistici o di misurazione.

Quando tali servizi utilizzano cookie o strumenti di tracciamento non strettamente necessari, vengono attivati soltanto dopo che l’utente ha espresso la propria scelta attraverso il pannello di gestione dei cookie.

Le informazioni dettagliate sui cookie effettivamente utilizzati, sui fornitori, sulle finalità e sui periodi di conservazione sono disponibili nella Cookie Policy e nel pannello “Preferenze cookie”.

4. Finalità e basi giuridiche del trattamento

4.1 Funzionamento e sicurezza del sito

I dati di navigazione vengono trattati per:

• consentire la visualizzazione e il corretto funzionamento del sito;
• mantenere la sicurezza dei sistemi;
• prevenire utilizzi fraudolenti o illeciti;
• individuare errori tecnici e anomalie;
• tutelare i diritti e il patrimonio del Titolare.

La base giuridica è il legittimo interesse del Titolare al funzionamento e alla sicurezza del proprio sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

4.2 Gestione delle richieste di contatto

I dati comunicati dall’utente vengono trattati per:

• rispondere alle richieste di informazioni;
• comunicare disponibilità, prezzi e condizioni;
• predisporre preventivi;
• ricontattare l’utente;
• svolgere attività precontrattuali richieste dall’interessato.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

4.3 Gestione delle prenotazioni e del soggiorno

I dati vengono trattati per:

• verificare la disponibilità;
• confermare e gestire la prenotazione;
• fornire i servizi richiesti;
• comunicare con l’ospite prima, durante e dopo il soggiorno;
• gestire pagamenti, modifiche, cancellazioni e richieste di assistenza.

La base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

4.4 Adempimenti amministrativi, fiscali e legali

I dati possono essere trattati per:

• emissione e conservazione di fatture e documenti contabili;
• adempimenti fiscali;
• comunicazioni obbligatorie alle autorità competenti;
• rispetto degli obblighi previsti dalla normativa applicabile alle strutture ricettive;
• risposta a richieste legittime provenienti da autorità pubbliche.

La base giuridica è l’adempimento di obblighi legali ai quali è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

4.5 Tutela dei diritti del Titolare

I dati possono essere conservati e utilizzati per prevenire o gestire contestazioni, insoluti, frodi, richieste risarcitorie o controversie giudiziarie e stragiudiziarie.

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

4.6 Comunicazioni promozionali

Mantenere questa sezione soltanto se i contatti vengono effettivamente utilizzati per attività promozionali.

Previo consenso specifico e facoltativo, i dati di contatto possono essere utilizzati per inviare comunicazioni relative a offerte, promozioni, eventi, disponibilità e iniziative di Baita Goles.

La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Il consenso può essere revocato in qualsiasi momento scrivendo a info@baitagoles.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

La mancata prestazione del consenso per finalità promozionali non impedisce di chiedere informazioni o effettuare una prenotazione.

4.7 Cookie e servizi di terze parti

L’utilizzo di cookie o strumenti tecnici necessari al funzionamento del sito si basa sulla necessità di fornire il servizio richiesto dall’utente.

L’attivazione di cookie, contenuti incorporati e strumenti di tracciamento non necessari si basa invece sul consenso espresso dall’utente attraverso il banner o il pannello di gestione delle preferenze.

L’utente può modificare o revocare le proprie scelte in qualsiasi momento mediante il collegamento “Preferenze cookie” disponibile sul sito.

5. Natura del conferimento dei dati

Il conferimento dei dati attraverso il modulo di contatto è facoltativo. Tuttavia, la mancata comunicazione dei dati contrassegnati come necessari può impedire al Titolare di rispondere alla richiesta.

Il conferimento dei dati necessari alla prenotazione e alla gestione del soggiorno è necessario per concludere ed eseguire il relativo contratto.

Il conferimento dei dati per finalità promozionali è sempre facoltativo.

Il rifiuto dei cookie non necessari non impedisce la normale navigazione del sito, anche se alcune funzionalità di terze parti potrebbero non essere disponibili.

6. Modalità del trattamento

I dati personali vengono trattati mediante strumenti informatici, telematici e, quando necessario, cartacei.

Il trattamento avviene nel rispetto dei principi di:

• liceità, correttezza e trasparenza;
• limitazione delle finalità;
• minimizzazione dei dati;
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, accesso non autorizzato, alterazione o divulgazione illecita.

I dati non vengono diffusi.

Salvo diversa informazione specifica, i dati raccolti tramite il sito non vengono utilizzati per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

7. Soggetti che possono ricevere i dati

I dati personali possono essere trattati da:

• personale e collaboratori autorizzati del Titolare;
• fornitori di servizi di hosting e manutenzione tecnica;
• fornitori dei servizi di posta elettronica;
• agenzie o professionisti incaricati della gestione del sito;
• fornitori di sistemi di prenotazione;
• consulenti amministrativi, fiscali e legali;
• istituti bancari e fornitori di servizi di pagamento, ove utilizzati;
• autorità pubbliche, forze dell’ordine o altri soggetti ai quali la comunicazione sia obbligatoria per legge.

I fornitori che trattano dati per conto del Titolare vengono designati, quando necessario, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a info@baitagoles.it.

Alcuni fornitori di servizi esterni possono trattare i dati in qualità di autonomi titolari, secondo le proprie informative privacy.

8. Trasferimenti verso Paesi esterni allo Spazio economico europeo

Alcuni fornitori tecnologici o gestori di servizi di terze parti potrebbero trattare dati personali in Paesi esterni allo Spazio economico europeo.

Quando si verifica un trasferimento internazionale di dati, questo viene effettuato nel rispetto del Capo V del GDPR, sulla base di:

• una decisione di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• altre garanzie previste dalla normativa applicabile.

Ulteriori informazioni sui trasferimenti effettuati dai singoli fornitori sono disponibili nelle rispettive informative privacy.

9. Periodi di conservazione

I dati vengono conservati per il tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo richiesto dalla normativa applicabile o necessario alla tutela dei diritti del Titolare.

In particolare:

Dati di navigazione e sicurezza

I registri tecnici del server vengono conservati, di norma, per un periodo non superiore a 30 giorni, salvo esigenze di sicurezza, indagini su eventi anomali o richieste dell’autorità competente.

Richieste di contatto

Le richieste che non danno luogo a una prenotazione o a un rapporto contrattuale vengono conservate per un massimo di 12 mesi dalla conclusione della richiesta.

Prenotazioni e rapporti contrattuali

I dati necessari alla gestione della prenotazione e del soggiorno vengono conservati per la durata del rapporto e, successivamente, per il periodo necessario ad adempiere agli obblighi amministrativi, fiscali e legali.

La documentazione amministrativa e contabile viene conservata, di norma, per 10 anni, fatto salvo un periodo maggiore richiesto dalla normativa o dalla presenza di contestazioni.

Comunicazioni promozionali

I dati utilizzati per attività promozionali vengono conservati fino alla revoca del consenso e, in ogni caso, per un periodo non superiore a 24 mesi, salvo rinnovo del consenso o diversa valutazione documentata dal Titolare.

Cookie

La durata dei singoli cookie e strumenti di tracciamento è indicata nella Cookie Policy e nel pannello di gestione delle preferenze.

In presenza di una controversia, i dati necessari alla difesa dei diritti del Titolare possono essere conservati fino alla definitiva conclusione della stessa.

10. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

• ottenere conferma dell’esistenza o meno di un trattamento di dati personali;
• accedere ai propri dati personali;
• ottenere la rettifica dei dati inesatti;
• ottenere l’integrazione dei dati incompleti;
• chiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• opporsi al trattamento fondato sul legittimo interesse;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile;
• revocare il consenso precedentemente prestato;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, nei casi previsti dalla legge.

L’esercizio di alcuni diritti può essere limitato quando la conservazione dei dati sia necessaria per adempiere a obblighi legali o per accertare, esercitare o difendere un diritto.

Le richieste possono essere inviate a info@baitagoles.it, specificando nell’oggetto “Esercizio diritti privacy”.

Il Titolare può chiedere le informazioni necessarie a verificare l’identità del richiedente.

11. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, senza pregiudizio per ogni altro ricorso amministrativo o giurisdizionale.

12. Dati relativi a minori

I servizi del sito non sono destinati alla raccolta autonoma di dati personali da parte di minori.

I dati relativi a ospiti minorenni devono essere comunicati da un genitore, tutore o altro soggetto che eserciti la responsabilità genitoriale, esclusivamente nella misura necessaria alla gestione della prenotazione e del soggiorno.

13. Contenuti e servizi di terze parti

Il sito può contenere mappe, contenuti social, strumenti di prenotazione e altri servizi forniti da soggetti terzi.

Il caricamento di tali contenuti può comportare la trasmissione al fornitore di informazioni quali indirizzo IP, browser utilizzato, pagina visitata e identificatori online.

Quando richiesto dalla normativa, tali servizi vengono caricati soltanto dopo il consenso dell’utente.

Le modalità di trattamento effettuate direttamente dai fornitori esterni sono disciplinate dalle rispettive informative privacy.

14. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche.

La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.

In caso di modifiche rilevanti, il Titolare può darne evidenza attraverso il sito o mediante altri canali appropriati.