Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»).
Questa informativa descrive come Vineria Aperta S.r.l. tratta i dati personali di chi visita il sito www.cortefrancigena.it, chiede informazioni, prenota un soggiorno o un’esperienza presso Corte Francigena.
Ultimo aggiornamento: 30/9/2026
1. Titolare del trattamento
Vineria Aperta S.r.l.
Sede legale: Via Cagliari, 11 – 00198 Roma (RM)
Struttura ricettiva: Corte Francigena, Via Ferretti, 12 – Castelnuovo dell’Abate, 53024 Montalcino (SI)
P.IVA: 01570100527 – C.F.: 01570100527– REA: RM 1791421
Email: info@cortefrancigena.com – PECvineriaaperta@pec.it – Tel.: +39 366 711 3711
Responsabile della protezione dei dati (DPO): non nominato
- Quali dati trattiamo
a) Dati di navigazione
I sistemi che fanno funzionare il sito raccolgono, durante il normale utilizzo, alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora della richiesta. Servono a far funzionare il sito, a garantirne la sicurezza e, solo con il tuo consenso, a elaborare statistiche.
b) Dati che ci fornisci tu
Quando ci scrivi via email, ci chiami o ci contatti su WhatsApp trattiamo i dati che ci comunichi: nome, cognome, recapiti, date di interesse, numero di ospiti e il contenuto della richiesta.
c) Dati di prenotazione
Per prenotare un soggiorno o un’esperienza trattiamo dati anagrafici e di contatto, date del soggiorno, composizione del gruppo (compresi eventuali minori), dati di pagamento, eventuali richieste particolari. Le prenotazioni online passano dal sistema di prenotazione Passepartout: i dati della carta di pagamento sono gestiti direttamente dal fornitore del servizio di pagamento e non vengono conservati da noi
- d) Dati richiesti dalla legge durante il soggiorno
All’arrivo dobbiamo identificare ogni ospite tramite un documento d’identità valido e trasmetterne i dati alla Questura (art. 109 del T.U.L.P.S.) attraverso il portale Alloggiati Web. Trattiamo inoltre i dati necessari alle rilevazioni statistiche ISTAT sul movimento turistico e alla gestione dell’imposta di soggiorno del Comune di Montalcino.
e) Dati relativi ad allergie o intolleranze
Se partecipi a una degustazione o a una cooking class puoi comunicarci allergie o intolleranze alimentari. Sono dati relativi alla salute: li trattiamo solo con il tuo consenso esplicito, solo per preparare il servizio in sicurezza, e li cancelliamo al termine dell’esperienza.
f) Cookie e strumenti di tracciamento
Per i cookie e gli strumenti simili consulta la cookie policy, dove trovi l’elenco aggiornato e puoi modificare in ogni momento le tue scelte.
3. Perché trattiamo i dati, su quale base e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di informazioni o preventivi (email, telefono, WhatsApp) | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR) | 12 mesi dall’ultimo contatto, se la richiesta non si trasforma in prenotazione |
| Gestire la prenotazione, il soggiorno e le esperienze acquistate | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e poi 10 anni per la documentazione contabile e fiscale |
| Registrazione degli ospiti e comunicazione alla Questura (Alloggiati Web) | Obbligo di legge (art. 6.1.c GDPR; art. 109 T.U.L.P.S.) | Dati trasmessi entro 24 ore dall’arrivo; ricevuta di trasmissione conservata 5 anni Non conserviamo copia dei documenti d’identità |
| Rilevazioni statistiche ISTAT, imposta di soggiorno, adempimenti fiscali | Obbligo di legge (art. 6.1.c GDPR) | Per i tempi previsti dalle singole norme (10 anni per i documenti fiscali) |
| Allergie e intolleranze per degustazioni e cooking class | Consenso esplicito (art. 9.2.a GDPR) | Fino al termine dell’esperienza |
| Statistiche aggregate sull’uso del sito (Google Analytics 4) | Consenso (art. 6.1.a GDPR; art. 122 Codice Privacy) | [14 mesi] |
| (opzionale) Pubblicità personalizzata e remarketing ([Google Ads / Meta Pixel]) | Consenso (art. 6.1.a GDPR; art. 122 Codice Privacy) | Come indicato nella Cookie Policy |
| (opzionale) Invio di offerte via email a chi ha già soggiornato presso di noi, per servizi analoghi | Legittimo interesse (art. 6.1.f GDPR; art. 130, c. 4 Codice Privacy); puoi opporti in ogni momento | Fino a opposizione e comunque non oltre [24 mesi] dall’ultimo soggiorno |
| (opzionale) Newsletter e comunicazioni promozionali | Consenso (art. 6.1.a GDPR) | Fino a revoca del consenso |
| Sicurezza del sito, prevenzione di frodi, tutela dei nostri diritti anche in giudizio | Legittimo interesse (art. 6.1.f GDPR) | Per il tempo necessario e, in caso di contenzioso, fino al suo esito definitivo |
4. Come trattiamo i dati
Trattiamo i dati con strumenti elettronici e, dove necessario, cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o distruzione. Ai dati accedono solo le persone autorizzate e istruite, nei limiti di quanto serve alla loro mansione.
5. A chi comunichiamo i dati
I dati possono essere trattati, per nostro conto e in base a un contratto che li vincola al rispetto del GDPR (art. 28), da questi fornitori nominati responsabili del trattamento:
- Passepartout – sistema di prenotazione online;
- Palazzina Creativa – hosting e manutenzione del sito;
- Google Ireland Ltd – statistiche (Google Analytics 4), mappe (Google Maps) e, se attivata, pubblicità (Google Ads);
- (opzionale) Meta Platforms Ireland Ltd – Meta Pixel;
- Monte dei Paschi di Siena e Banca fideuram – gestione dei pagamenti;
- Studio Boanini – adempimenti contabili e fiscali;
- Palazzina Creativa – gestione del sito e delle campagne pubblicitarie.
Comunichiamo inoltre i dati, come titolari autonomi:
- alle autorità pubbliche quando la legge lo impone (Questura, Comune di Montalcino, ISTAT, Agenzia delle Entrate);
- ai partner che erogano alcune esperienze, limitatamente a nome, numero di partecipanti e informazioni necessarie al servizio: Podere Le Ripi, Mastrojanni, Vineria Aperta WineBar, Vintage Tours.
- ai portali di prenotazione (ad es. Booking.com, Airbnb) quando la prenotazione è fatta tramite loro: in questo caso vale anche l’informativa del portale.
Se ci contatti via WhatsApp, la conversazione transita anche sui sistemi di WhatsApp Ireland Ltd, che la tratta secondo la propria informativa. I dati non vengono diffusi né venduti. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
6. Trasferimenti di dati fuori dall’Unione Europea
Alcuni fornitori (ad esempio Google e Meta) possono trattare i dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-US Data Privacy Framework, per le società aderenti, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).
7. È obbligatorio fornire i dati?
Fornire i dati di prenotazione e quelli richiesti dalla legge è necessario per soggiornare presso la struttura: senza non possiamo confermare la prenotazione né accoglierti. Il consenso a statistiche, pubblicità e newsletter è invece facoltativo, e rifiutarlo non ha nessuna conseguenza sul soggiorno. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti.
8. I tuoi diritti
In ogni momento puoi chiederci di:
- accedere ai tuoi dati e riceverne copia (art. 15 GDPR);
- rettificarli o integrarli (art. 16);
- cancellarli, quando non ci sono obblighi di legge che ci impongono di conservarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato strutturato e trasmetterli a un altro titolare (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivazione, al marketing diretto (art. 21);
- revocare il consenso dato, senza che questo tocchi la liceità dei trattamenti fatti prima della revoca (art. 7).
Per esercitare i diritti scrivi a info@cortefrancigena.com Rispondiamo entro un mese, prorogabile di due mesi nei casi più complessi. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi o lavori.
9. Minori
Il sito non è rivolto a minori di 14 anni. I dati dei minori che soggiornano con la famiglia sono forniti dal genitore o da chi ne esercita la responsabilità e sono trattati solo per le finalità di legge e di gestione del soggiorno.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a cambiamenti normativi o dei servizi offerti. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.