Come trattiamo i tuoi dati

Il titolare del trattamento è PALAZZO SCOTTO - S.R.L. Per qualunque questione riguardi i tuoi dati puoi scriverci a info@palazzoscotto.com o chiamarci al +39 080 4324431: risponde la stessa reception che ti accoglie all’arrivo.

• Ragione sociale: PALAZZO SCOTTO - S.R.L.
• Sede: Corso Trieste e Trento 30, 70011 Alberobello (BA), Italia
• Codice fiscale e partita IVA: 07751560728 — REA BA-579682
• Email: info@palazzoscotto.com — Telefono e WhatsApp: +39 080 4324431

Su ogni pagina del sito, sopra il footer, c’è il modulo con cui chiedere un preventivo. Compilandolo ci lasci nome, cognome, indirizzo email, numero di telefono, le date di arrivo e partenza, il trattamento e la camera che ti interessano, il numero di persone e le richieste che vuoi aggiungere.

Se hai acconsentito alle statistiche, insieme alla richiesta viaggiano alcune informazioni su come sei arrivato qui: la pagina di atterraggio, la provenienza — per esempio un motore di ricerca o un altro sito —, i parametri di campagna eventualmente presenti nell’indirizzo e i due identificativi pseudonimi di Google Analytics, cid (che distingue il browser) e sid (che identifica la visita), così la richiesta si ricongiunge alla visita che l’ha generata. Con un consenso qualsiasi (statistiche o marketing) viaggia anche il nostro identificativo di visita ps_vid; se hai acconsentito al marketing, viaggiano pure l’identificativo del clic pubblicitario (gclid o equivalenti) e gli identificativi nel formato di Meta (fbp, fbc). Se non hai scelto o hai rifiutato, la richiesta parte con i soli dati che hai scritto nel modulo. Queste informazioni non ti identificano di per sé, ma sono allegate alla tua richiesta e vanno quindi lette insieme a essa. Servono a capire quali canali funzionano davvero.

Il modulo è il servizio Mr PRENO di TITANKA! S.p.A., che usiamo come CRM della casa: la richiesta arriva lì e da lì la reception ti risponde. TITANKA! S.p.A. tratta questi dati per nostro conto, in qualità di responsabile del trattamento.

Base giuridica: l’esecuzione di misure precontrattuali prese su tua richiesta (art. 6, par. 1, lett. b). Senza questi dati non possiamo prepararti un preventivo.

L’informativa del servizio Mr PRENO

Sulla pagina dedicata alle agenzie di viaggio si può chiedere il nostro kit di vendita. Quel modulo raccoglie il nome dell’agenzia, il numero IATA, il Paese, l’indirizzo email e il messaggio.

L’invio passa dal servizio moduli di Netlify, Inc., il fornitore che ospita il sito, e genera una notifica a info@palazzoscotto.com, dove la reception controlla la richiesta e risponde a mano. Non c’è nessuna area riservata e nessuno sblocco automatico.

Base giuridica: misure precontrattuali e, per il seguito del rapporto commerciale, il nostro legittimo interesse a lavorare con gli intermediari del settore (art. 6, par. 1, lett. b ed f).

Quando arrivi sul sito, il consenso è dichiarato negato a Google prima di qualunque altra cosa e lo script di misurazione di Google si carica in modalità senza cookie («Consent Mode avanzata»). Una fascia in basso ti chiede di scegliere; chiuderla con la X o con Esc vale come rifiuto. Finché non scegli, e se rifiuti, Google non scrive cookie né altro sul tuo dispositivo, ma a ogni pagina riceve un breve segnale senza cookie che non è anonimo: il tuo indirizzo IP (che Google usa per una posizione approssimativa), tipo di browser e di dispositivo, lingua, data e ora, stato del consenso, indirizzo della pagina con gli eventuali parametri di campagna — compreso l’identificativo del clic su un annuncio —, pagina di provenienza e un identificativo temporaneo che non viene salvato e cambia a ogni caricamento completo della pagina. Google li usa in forma aggregata per stimare visite e conversioni. Base giuridica di questi segnali senza cookie: il nostro legittimo interesse a misurare in forma aggregata il funzionamento del sito e delle campagne (art. 6, par. 1, lett. f); puoi opporti in qualsiasi momento scrivendo a info@palazzoscotto.com, e bloccare subito i segnali dal tuo browser con un’estensione che blocca gli script di Google.

Alcune cose però nascono subito, senza consenso, e restano solo nel tuo browser: un identificativo di visita casuale (ps_vid), un identificativo nel formato usato da Meta (fbp) e — se sei arrivato con il parametro fbclid — un secondo (fbc), più i dati di arrivo della sessione (pagina di atterraggio, provenienza, parametri di campagna, identificativi del clic). Senza consenso vivono nella memoria di sessione del browser e basta: nessun cookie, nessuna memoria locale, nessun invio di questi identificativi a Google, a Meta, a Google Analytics né al nostro server (l’indirizzo della pagina arriva a Google solo nel segnale senza cookie descritto sopra), nessuna decorazione del link «Prenota», nessuna conversione e nessun pubblico; chiusa la scheda, spariscono. Se acconsenti — anche dopo un rifiuto, nella stessa sessione — vengono collegati alla visita già avvenuta e da lì valgono le regole del consenso: ps_vid diventa un cookie di 90 giorni e viaggia sul link «Prenota» e nella richiesta; con il marketing fbp e fbc diventano i cookie _fbp e _fbc (90 giorni) con gli stessi valori; i dati di arrivo si conservano 90 giorni. È la nostra interpretazione prudente di «resta solo da noi»: resta nel tuo browser.

Se acconsenti alle statistiche usiamo Google Analytics 4 per sapere quante persone visitano il sito, quali pagine leggono e da quale canale arrivano. Se acconsenti anche al marketing, gli stessi strumenti misurano le nostre campagne pubblicitarie su Google e permettono di mostrarti annunci pertinenti; in questo caso Google può collegare la visita al tuo account Google, se ne hai uno e hai attivato la personalizzazione degli annunci.

Con il consenso al marketing, e soltanto su www.palazzoscotto.com, carichiamo anche il pixel di Meta, lo strumento con cui Meta misura le campagne su Facebook e Instagram. Il pixel manda a Meta ogni pagina che visiti e, se ci mandi una richiesta di soggiorno, il fatto che una richiesta è partita: ogni evento porta un codice casuale, l’indirizzo della pagina con gli eventuali parametri di campagna, la pagina di provenienza, il tuo indirizzo IP, il tipo di browser e gli identificativi _fbp e _fbc. I dati che scrivi nel modulo non vengono letti né mandati a Meta. Meta può collegare questi eventi al tuo account Facebook o Instagram, se ne hai uno. Per la raccolta di questi dati sul nostro sito e per la loro trasmissione a Meta siamo contitolari del trattamento con Meta Platforms Ireland Limited (art. 26 del Regolamento), secondo l’accordo che Meta applica a chi usa i suoi strumenti; quello che Meta fa dopo con i dati lo decide Meta, come titolare autonomo, secondo la propria informativa. Senza consenso al marketing il pixel non viene caricato e dal nostro sito non parte nessuna richiesta verso Meta.

Se hai acconsentito al marketing e ci mandi una richiesta di soggiorno, l’indirizzo email e il numero di telefono che hai scritto nel modulo vengono trasformati dentro il tuo browser in un’impronta irreversibile (hash SHA-256) e trasmessi in quella forma a Google Ads, che la confronta con le proprie per riconoscere che la richiesta è nata da un clic su un nostro annuncio («conversioni avanzate»). Google non riceve mai da questo sito email o telefono in chiaro; senza consenso marketing il modulo non viene neppure letto a questo scopo.

Di ogni scelta sulla fascia conserviamo una ricevuta anonima nel nostro registro dei consensi, custodito da Netlify, Inc. (servizio Netlify Blobs): cosa hai scelto per ciascuna categoria, data e ora, versione e impronta dell’informativa che hai letto, lingua, pagina senza parametri e un codice casuale chiamato ps_consent_id, che resta nella memoria locale del tuo browser finché non svuoti i dati del sito e non è collegato al tuo nome, alla tua email né al tuo indirizzo IP. La scelta in sé vive nel cookie ps_consent per sei mesi. La ricevuta serve a dimostrare che il consenso è stato chiesto e come hai risposto (art. 7, par. 1): la conserviamo cinque anni dalla scelta, poi una procedura automatica la cancella.

Base giuridica di statistiche e marketing con i cookie: il tuo consenso (art. 6, par. 1, lett. a). Puoi revocarlo quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina, con la stessa facilità con cui l’hai dato, e la revoca non tocca la validità di quanto è avvenuto prima.

Quali cookie usiamo, uno per uno

Il bottone «Prenota» non apre un modulo nostro: porta al motore di prenotazione Bedzzle, sul dominio booking.bedzzle.com. Da quel momento sei su un sito diverso dal nostro, con una propria informativa. I dati che inserisci lì — compresi quelli di pagamento — sono trattati secondo le condizioni di quel servizio, che opera come titolare autonomo per le proprie finalità.

Nel passaggio dal sito al motore, solo se hai dato un consenso, il link porta con sé il nostro identificativo di visita ps_vid; solo con le statistiche anche i parametri di campagna con cui sei arrivato e l’identificativo tecnico _gl di Google Analytics, che serve a riconoscere la stessa visita sui due siti e non contarla due volte, più i due identificativi pseudonimi della visita in Google Analytics (ga_cid e ga_sid), con cui colleghiamo la prenotazione alla visita; solo se hai acconsentito anche al marketing porta l’identificativo del clic pubblicitario (gclid o equivalenti). Senza consenso il link è esattamente quello che leggi nell’indirizzo, senza aggiunte. In nessun caso il link trasmette a Bedzzle i dati che hai scritto nei nostri moduli.

Come ogni sito, anche il nostro riceve i dati che il browser invia per forza quando chiede una pagina: indirizzo IP, tipo di browser e di sistema operativo, indirizzo della pagina richiesta, data e ora, esito della richiesta. Netlify, Inc., il fornitore che ospita il sito, li conserva per un tempo limitato nei registri tecnici.

Servono a far funzionare il sito, a difenderlo dagli abusi e a diagnosticare i guasti. Non li usiamo per identificarti né li incrociamo con le tue richieste. Base giuridica: il nostro legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f).

Non vendiamo e non cediamo i tuoi dati a nessuno. Li conoscono il personale autorizzato della casa e i fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento dove la legge lo richiede e vincolati a trattarli solo secondo le nostre istruzioni.

• TITANKA! S.p.A. — il servizio Mr PRENO, su cui arrivano le richieste di soggiorno
• Netlify, Inc. — ospita il sito, gestisce l’invio del modulo per le agenzie e custodisce il registro delle ricevute di consenso
• Google — con il tuo consenso, le statistiche del sito, la misurazione delle campagne e le conversioni avanzate; senza consenso, i segnali senza cookie descritti sopra
• Meta Platforms Ireland Limited — solo con il tuo consenso al marketing, il pixel che misura le campagne su Facebook e Instagram; contitolare per la raccolta e la trasmissione dei dati, poi titolare autonomo
• Consulenti, professionisti e fornitori di servizi informatici, ciascuno nei limiti del proprio incarico
• Le autorità pubbliche, quando una norma ce lo impone

Alcuni dei fornitori sopra elencati hanno sede, o si appoggiano a infrastrutture, fuori dallo Spazio economico europeo — in particolare negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal capo V del Regolamento: una decisione di adeguatezza della Commissione europea, oppure clausole contrattuali tipo.

Puoi chiederci l’elenco aggiornato dei fornitori e copia delle garanzie applicate scrivendo a info@palazzoscotto.com.

Teniamo i dati per il tempo necessario allo scopo per cui li abbiamo raccolti, e non oltre. Poi li cancelliamo o li rendiamo anonimi.

• Richieste di soggiorno e richieste delle agenzie: per il tempo della trattativa e, se il soggiorno si fa, per la durata del rapporto e per i termini che la legge impone in materia fiscale e di prova
• Scelta sui cookie: sei mesi, dopo i quali la domanda torna
• Ricevute del consenso: cinque anni dalla scelta, poi cancellazione automatica; il codice ps_consent_id resta nel tuo browser finché non svuoti i dati del sito
• Identificativo di visita e dati di arrivo: senza consenso solo nella memoria di sessione del browser, fino alla chiusura della scheda; con il consenso 90 giorni
• Dati statistici: secondo i periodi di conservazione impostati sugli strumenti di misurazione
• Registri tecnici del server: per il tempo limitato stabilito da Netlify, Inc.

In ogni momento puoi chiederci l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità; puoi opporti ai trattamenti fondati sul legittimo interesse (articoli da 15 a 22 del Regolamento). Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi.

Per esercitare questi diritti scrivi a info@palazzoscotto.com. Ti rispondiamo entro un mese, come prevede il Regolamento; se la richiesta è complessa possiamo prenderci due mesi in più, dicendotelo.

Se pensi che qualcosa non vada, puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato in cui vivi o lavori.

Garante per la protezione dei dati personali

Se cambiano gli strumenti che usiamo o le finalità per cui trattiamo i dati, aggiorniamo questa pagina e cambiamo la data che leggi in alto. Vale la pena rileggerla ogni tanto.