Informativa sulla Privacy e sull’uso dei Cookie

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 e ss.mm.ii. (“Codice Privacy”) e delle Linee Guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali (Provv. n. 231/2021 e successivi aggiornamenti).

Ultimo aggiornamento: 22 giugno 2026

Titolare del trattamento: Palomba Corporation S.r.l. — Vicolo Sant’Abbondio 10, 80045 Pompei (NA), Italia
P.IVA/C.F. 03077881211 — REA NA-542902
Email: ufficio@boscodemedici.it — PEC: hoteldiana@pec.pompeihotel.com

PARTE I — Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.boscodemedici.it e i servizi ad esso collegati (di seguito, il “Sito”) è:

Palomba Corporation S.r.l.
Sede legale: Vicolo Sant’Abbondio 10, 80045 Pompei (NA), Italia
P.IVA / C.F.: 03077881211 — REA NA-542902
Email: ufficio@boscodemedici.it
PEC: hoteldiana@pec.pompeihotel.com

Per qualsiasi richiesta relativa alla presente informativa o all’esercizio dei diritti di cui al successivo paragrafo 9, l’interessato può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati raccolti

Nell’ambito dell’utilizzo del Sito e dei servizi offerti dal Resort Bosco de’ Medici, il Titolare può raccogliere e trattare le seguenti categorie di dati personali:

• Dati forniti volontariamente dall’utente: nome, cognome, indirizzo, indirizzo email, numero di telefono, dettagli di pagamento, numero di persone nel gruppo, dati eventualmente richiesti per la registrazione alberghiera, e preferenze relative al soggiorno, comunicati tramite moduli di contatto, richieste di prenotazione per camere/winery experience/wedding/eventi/equitazione, acquisti nello shop online, email o telefono.
• Dati di navigazione: indirizzo IP, tipologia di dispositivo e browser, pagine visitate, orario e modalità di accesso, raccolti automaticamente dai sistemi informatici durante l’uso del Sito.
• Dati raccolti tramite cookie e tecnologie analoghe: informazioni relative alla navigazione e alle preferenze dell’utente, raccolte secondo le modalità e con le finalità descritte nella Parte II — Cookie Policy del presente documento.
• Dati relativi a prenotazioni e acquisti: dati trattati tramite il motore di prenotazione online (booking engine) integrato nel Sito e tramite la piattaforma e-commerce per gli acquisti nello shop.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione dei servizi richiesti (gestione di prenotazioni di camere, esperienze in winery, eventi, equitazione, wedding, acquisti nello shop, assistenza clienti) — base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Adempimenti contrattuali, contabili e di legge (es. obblighi fiscali, comunicazioni alle autorità di pubblica sicurezza per gli ospiti alloggiati, ai sensi della normativa di settore) — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Marketing e comunicazioni commerciali (invio di newsletter, promozioni e offerte) — base giuridica: consenso specifico e libero dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Analisi statistiche e miglioramento del servizio (analisi del traffico e dell’utilizzo del Sito) — base giuridica: consenso dell’utente espresso tramite il cookie banner, salvo che le analisi avvengano in forma aggregata e anonima.
• Gestione della sicurezza del Sito e prevenzione di frodi — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

Il conferimento dei dati necessari all’erogazione dei servizi richiesti (es. prenotazione) è obbligatorio: il mancato conferimento comporta l’impossibilità di dar corso alla richiesta. Il conferimento dei dati per finalità di marketing è invece facoltativo e il relativo mancato consenso non pregiudica l’erogazione dei servizi principali.

4. Comunicazioni con l’utente

Il Titolare potrà contattare l’utente tramite email, posta o telefono per:

• gestire e rispondere a richieste e prenotazioni;
• fornire informazioni utili al soggiorno o indicazioni per raggiungere la struttura;
• risolvere eventuali problematiche relative alla prenotazione o all’ordine;
• comunicazioni riguardanti oggetti smarriti;
• richiedere un commento o una recensione sul soggiorno, sul Sito o su piattaforme esterne (es. TripAdvisor, Google);
• ogni altra comunicazione necessaria a garantire un servizio adeguato.

5. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici e, in alcuni casi residuali, in formato cartaceo, con logiche strettamente correlate alle finalità indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione illecita.

6. Soggetti a cui i dati possono essere comunicati

I dati personali potranno essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, che operano in qualità di responsabili del trattamento ex art. 28 GDPR ovvero di autonomi titolari:

• Fornitore del motore di prenotazione online (booking engine): Alpha Service S.r.l. (piattaforma MyAlb), per la gestione delle prenotazioni di camere effettuate tramite il Sito;
• Fornitori di servizi tecnici e informatici, inclusi hosting provider, manutentori del Sito (gestito in tecnologia WordPress) e fornitori di servizi cloud, che assistono nella gestione dell’infrastruttura IT;
• Google Ireland Limited, per i servizi Google Analytics e Google Tag Manager, utilizzati a fini statistici secondo quanto descritto nella Parte II;
• Meta Platforms Ireland Limited, per il servizio Meta Pixel, utilizzato per finalità di marketing secondo quanto descritto nella Parte II;
• Consulenti legali, fiscali e contabili, per l’adempimento di obblighi normativi;
• Autorità competenti, ove richiesto dalla legge (es. autorità di pubblica sicurezza, autorità giudiziarie, autorità fiscali).

I dati non sono oggetto di diffusione pubblica indiscriminata. L’elenco aggiornato dei responsabili del trattamento è disponibile contattando il Titolare ai recapiti indicati al paragrafo 1.

7. Trasferimento dei dati extra-UE

Alcuni fornitori indicati al paragrafo 6 (in particolare Google e Meta) possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, idonee a garantire un livello di protezione dei dati personali sostanzialmente equivalente a quello previsto nell’Unione Europea. L’utente può richiedere maggiori informazioni sulle garanzie adottate contattando il Titolare.

8. Periodo di conservazione dei dati

I dati personali sono conservati per il periodo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, fatti salvi i maggiori termini previsti dalla legge, e in particolare:

• dati relativi a prenotazioni e contratti: per la durata del rapporto e, successivamente, per il periodo previsto dalla normativa fiscale e civilistica (di regola 10 anni dalla cessazione del rapporto, salvo diversi termini di legge);
• dati trattati per finalità di marketing: fino alla revoca del consenso da parte dell’interessato;
• dati di navigazione e cookie: secondo le durate indicate nella Parte II — Cookie Policy.

9. Diritti dell’interessato

In relazione al trattamento dei dati personali, l’interessato ha diritto, ai sensi degli artt. 15-22 GDPR, di:

• accesso: ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali;
• rettifica: richiedere la correzione di dati inesatti o l’integrazione di dati incompleti;
• cancellazione (diritto all’oblio): richiedere la cancellazione dei dati, nei casi previsti dalla legge;
• limitazione: richiedere la limitazione del trattamento in presenza dei presupposti di legge;
• opposizione: opporsi al trattamento per motivi legittimi e, in ogni caso, al trattamento per finalità di marketing diretto;
• portabilità: ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare;
• revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca;
• non essere sottoposto a decisioni automatizzate, compresa la profilazione, che producano effetti giuridici significativi sulla propria persona;
• reclamo: proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l’interessato può inviare una richiesta via email a ufficio@boscodemedici.it oppure tramite PEC a hoteldiana@pec.pompeihotel.com. Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative. Le modifiche saranno comunicate mediante pubblicazione sul Sito e, ove rilevanti, tramite avviso agli utenti. Si invita a consultare periodicamente questa pagina.

PARTE II — Cookie Policy

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul dispositivo (computer, tablet, smartphone) utilizzato per la navigazione. Permettono al Sito di ricordare le azioni e le preferenze dell’utente (es. login, lingua, dimensione dei caratteri) per un determinato periodo di tempo, evitando che debbano essere reimpostate ogni volta che l’utente naviga sul Sito o passa da una pagina all’altra.

In base alla provenienza, i cookie si distinguono in cookie di prima parte (installati direttamente dal Sito) e cookie di terze parti (installati da domini diversi, tramite componenti integrati nel Sito). In base alla finalità, si distinguono in cookie tecnici, analitici e di profilazione/marketing.

2. Cookie utilizzati dal Sito

Coerentemente con le Linee Guida del Garante per la protezione dei dati personali (Provv. n. 231 del 10 giugno 2021 e successivi aggiornamenti), il Sito utilizza le seguenti categorie di cookie:

2.1 Cookie tecnici e necessari

Sono indispensabili per il corretto funzionamento del Sito e per l’erogazione del servizio richiesto dall’utente (es. navigazione, gestione del carrello e-commerce, accesso all’area prenotazioni, memorizzazione delle preferenze sui cookie). Non richiedono il consenso preventivo dell’utente, in quanto la loro installazione è lecita sulla base del legittimo interesse del Titolare a garantire la fruibilità del Sito (art. 122, comma 1, Codice Privacy).

2.2 Cookie analitici

Sono utilizzati per raccogliere informazioni, in forma aggregata, sull’utilizzo del Sito da parte dei visitatori (pagine visitate, tempo di permanenza, provenienza del traffico), al fine di migliorarne le prestazioni e i contenuti. Laddove configurati con mascheramento dell’indirizzo IP e senza incrocio con altri dati, possono essere equiparati a cookie tecnici secondo le indicazioni del Garante; in caso contrario, richiedono il consenso preventivo dell’utente, espresso tramite il banner cookie.

2.3 Cookie di marketing e profilazione

Sono utilizzati per tracciare la navigazione dell’utente al fine di mostrare contenuti pubblicitari personalizzati in linea con le preferenze manifestate, anche su siti e piattaforme diverse dal Sito (es. social network). Richiedono il consenso preventivo, libero, specifico e informato dell’utente, espresso tramite il banner cookie.

2.4 Cookie di terze parti integrate nel Sito

Il Sito integra componenti di terze parti che possono installare propri cookie, secondo le rispettive informative privacy:

• Motore di prenotazione online (booking engine MyAlb di Alpha Service S.r.l.): attivo nelle pagine di prenotazione camere; può utilizzare cookie tecnici, analitici (Google Analytics) e di marketing (Meta Pixel) propri, secondo l’informativa privacy del fornitore.
• Google Maps: utilizzato per la visualizzazione della mappa con l’ubicazione della struttura.
• Pulsanti e widget social network (Facebook, Instagram, YouTube, TikTok, TripAdvisor): integrati per consentire la condivisione dei contenuti; secondo la configurazione adottata, non impostano cookie al semplice caricamento della pagina, ma solo in caso di interazione volontaria dell’utente con il plugin.
• WhatsApp Business: utilizzato per consentire il contatto diretto con la struttura tramite link cliccabili.

La raccolta e l’uso delle informazioni ottenute tramite tali componenti sono regolati dalle rispettive informative privacy delle terze parti, alle quali si rinvia per ogni approfondimento.

3. Base giuridica e consenso

Ad eccezione dei cookie tecnici e necessari, l’installazione di qualsiasi cookie sul dispositivo dell’utente avviene solo previo consenso libero, specifico, informato e inequivocabile, raccolto tramite il banner cookie mostrato al primo accesso al Sito. Il banner consente di:

• accettare tutti i cookie;
• rifiutare tutti i cookie non necessari, continuando comunque a navigare il Sito;
• accedere a un pannello di impostazioni granulari per selezionare le singole categorie di cookie da autorizzare.

In nessun caso il Sito subordina l’accesso ai contenuti essenziali alla prestazione del consenso ai cookie non tecnici (divieto di cookie wall). La scelta espressa dall’utente viene registrata e non sarà nuovamente richiesta prima che siano trascorsi almeno 6 mesi, salvo che intervengano modifiche rilevanti nelle modalità di trattamento o non sia tecnicamente possibile verificare se un cookie sia già stato memorizzato.

4. Trasferimento dei dati raccolti tramite cookie verso paesi extra-UE

Alcuni dei fornitori indicati al paragrafo 2 (Google Ireland Ltd. e Meta Platforms Ireland Ltd.) possono trasferire i dati raccolti tramite cookie verso server situati al di fuori dello Spazio Economico Europeo, anche negli Stati Uniti. Tali trasferimenti si basano su Clausole Contrattuali Standard approvate dalla Commissione Europea, quale garanzia adeguata ai sensi dell’art. 46 GDPR. Si invita l’utente a consultare le informative privacy dei singoli fornitori per maggiori dettagli.

5. Come gestire le preferenze sui cookie

L’utente può in qualsiasi momento modificare le proprie preferenze sui cookie:

• tramite il pannello di gestione del consenso (cookie banner) accessibile dal Sito;
• tramite le impostazioni del proprio browser, che consentono di bloccare o eliminare i cookie già installati.

Si segnala che la disattivazione dei cookie tecnici può compromettere il corretto funzionamento del Sito (es. processo di prenotazione), mentre la disattivazione dei cookie analitici o di marketing non impedisce l’accesso al Sito, ma può limitare la personalizzazione dell’esperienza di navigazione.

Le procedure per la gestione dei cookie tramite i principali browser sono disponibili ai seguenti link:

• Google Chrome
• Mozilla Firefox
• Safari (iOS/macOS)
• Microsoft Edge / Internet Explorer

Ulteriori informazioni generali sulla gestione dei cookie sono disponibili su Cookiepedia e su Your Online Choices.

6. Plugin social network e contenuti video

Il Sito incorpora plugin e/o bottoni per i social network e contenuti video, per consentire la condivisione dei contenuti e l’accesso a contenuti multimediali. Tali plugin sono configurati per non impostare cookie al semplice caricamento della pagina; eventuali cookie vengono impostati solo in caso di uso effettivo e volontario del plugin da parte dell’utente, oppure se l’utente è già autenticato sul social network corrispondente, secondo quanto previsto dalla relativa informativa privacy.

7. Aggiornamenti alla Cookie Policy

Il Titolare si riserva il diritto di modificare la presente Cookie Policy in qualsiasi momento, anche per adeguarla a modifiche normative o all’evoluzione tecnologica del Sito, dandone comunicazione tramite pubblicazione sul Sito. Si invita a consultare periodicamente questa pagina.

Palomba Corporation S.r.l.
Vicolo Sant’Abbondio 10, 80045 Pompei (NA)
P.IVA / C.F. 03077881211