privacy policy

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web del Garnì Pluème di Schneider Luca, realizzato con WordPress e Elementor, ospitato su VHosting, disponibile anche in più lingue.

Il sito ha finalità prevalentemente informative e di contatto commerciale, con richiesta di informazioni e disponibilità relative alla struttura.

1. Titolare del trattamento

Il Titolare del trattamento è:

Garnì Pluème di Schneider Luca
Ragione sociale: Schneider Luca
Indirizzo: Frazione Sauris di Sotto 26/A – 33020 – Sauris (UD)
REA: 226553
Codice fiscale: SCHLCU72P04L483D
Partita IVA: 01984750305
PEC: lucaschneider@sicurezzapostale.it
Email di contatto: info@hotelplueme.it

Per ogni richiesta relativa al trattamento dei dati personali, l’interessato può scrivere a: info@hotelplueme.it.

2. Tipologie di dati trattati

Il Titolare può trattare le seguenti categorie di dati personali:

a) Dati di navigazione

Durante la normale navigazione del sito possono essere raccolti, anche in modo automatico, alcuni dati tecnici, tra cui:

  • indirizzo IP;

  • data e ora della richiesta;

  • pagine richieste;

  • codice di risposta del server;

  • browser utilizzato;

  • sistema operativo;

  • referrer;

  • informazioni tecniche relative al dispositivo e alla connessione.

Questi dati sono necessari per il corretto funzionamento del sito, per esigenze di sicurezza, manutenzione tecnica e prevenzione di abusi.

b) Dati forniti volontariamente dall’utente

Quando l’utente compila il modulo contatti, il Titolare tratta i dati inseriti dall’utente, cioè:

  • nome;

  • cognome;

  • email;

  • telefono;

  • messaggio.

c) Dati connessi alla sicurezza del sito

Per finalità di sicurezza informatica e protezione del sito possono essere trattati dati come:

  • indirizzo IP;

  • tentativi di accesso;

  • log di sicurezza;

  • eventi anomali;

  • informazioni tecniche utili al rilevamento di attacchi, accessi abusivi o comportamenti malevoli.

d) Dati relativi alle preferenze cookie e lingua

Il sito può memorizzare preferenze relative ai cookie e alla lingua selezionata dall’utente. In particolare, Polylang documenta l’uso del cookie pll_language per memorizzare la lingua dell’ultima pagina visitata.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

a) Consentire la navigazione e il funzionamento tecnico del sito

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a garantire il corretto funzionamento, la stabilità e la sicurezza del sito.

b) Rispondere a richieste di informazioni o disponibilità

I dati inseriti nel modulo contatti sono trattati per rispondere alle richieste inviate dall’utente.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

c) Gestire tecnicamente l’invio delle email dal sito

Il sito utilizza WP Mail SMTP per migliorare la corretta trasmissione delle email generate dal sito. La funzione di email logging in WP Mail SMTP è opzionale e separata; in questa informativa si assume una configurazione prudente con logging non sistematicamente attivo, salvo esigenze tecniche eccezionali.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a garantire la corretta consegna delle comunicazioni.

d) Prevenire spam, abusi e invii automatizzati

Il sito utilizza Google reCAPTCHA v2 e Google reCAPTCHA v3 per distinguere le richieste effettuate da persone reali da quelle generate automaticamente da bot o sistemi abusivi. Google indica che reCAPTCHA utilizza tecniche di risk analysis e, quando eseguito, imposta il cookie _GRECAPTCHA per tale finalità.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla protezione del sito e dei moduli da spam e attacchi automatizzati.
Resta fermo che la gestione dei cookie e di eventuali strumenti di tracciamento è coordinata tramite il sistema di consenso adottato sul sito.

e) Raccogliere statistiche tecniche e di utilizzo del sito

Il sito utilizza WP Statistics in configurazione base. Il plugin si presenta come strumento privacy-friendly e cookie-less, con tracciamento senza cookie per default.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a ottenere statistiche aggregate e migliorare il sito.

f) Collegamento tecnico con servizi Google tramite Site Kit

Il sito utilizza Site Kit by Google. La documentazione ufficiale chiarisce che Search Console è il servizio richiesto in fase di configurazione e che la verifica Search Console effettuata da Site Kit non aggiunge di per sé codice al frontend del sito. In questa informativa, in assenza di conferma di ulteriori moduli analytics o advertising attivi lato utente, Site Kit viene considerato come strumento tecnico/amministrativo di collegamento a servizi Google e non come strumento autonomo di profilazione.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla gestione tecnica e alla visibilità del sito sui motori di ricerca.

g) Proteggere il sito da accessi illeciti e minacce informatiche

Il sito utilizza Wordfence Security per finalità di firewall, sicurezza, protezione degli accessi, monitoraggio tecnico e difesa da attacchi. Wordfence mette a disposizione documentazione GDPR e clausole contrattuali standard per i clienti soggetti al GDPR.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza del sito e dei dati.

h) Gestire SEO e metadati del sito

Il sito utilizza Rank Math SEO per finalità tecniche di ottimizzazione SEO, gestione metadati, sitemap e funzioni connesse. Rank Math prevede anche moduli analytics opzionali; in questa informativa si assume una configurazione standard orientata al solo uso SEO tecnico, salvo attivazioni ulteriori.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare all’ottimizzazione tecnica del sito.

4. Tabella riepilogativa

Finalità Dati trattati Base giuridica Conservazione Destinatari
Navigazione e funzionamento tecnico IP, log tecnici, dati browser/dispositivo Art. 6.1.f GDPR 30 giorni Hosting, tecnici autorizzati
Risposta a richieste dal form Nome, cognome, email, telefono, messaggio Art. 6.1.b GDPR 12 mesi Titolare, provider email/hosting
Invio tecnico email Dati contenuti nelle email e metadati tecnici Art. 6.1.f GDPR 30 giorni solo se presenti log tecnici temporanei; altrimenti per il tempo necessario alla trasmissione Hosting, servizio SMTP/email
Anti-spam e protezione moduli IP, dati tecnici, interazioni, token reCAPTCHA Art. 6.1.f GDPR 30 giorni, salvo tempi diversi del fornitore Google
Statistiche interne Dati statistici e tecnici pseudonimizzati/aggregati Art. 6.1.f GDPR 24 mesi Titolare, tecnici autorizzati
Sicurezza del sito IP, log di sicurezza, tentativi login, eventi tecnici Art. 6.1.f GDPR 30 giorni, salvo necessità di ulteriore conservazione per incidenti o difesa diritti Wordfence, hosting, tecnici autorizzati
Gestione consenso cookie Preferenze privacy/cookie, timestamp, lingua Art. 6.1.c e 6.1.f GDPR 12 mesi Complianz, tecnici autorizzati
SEO tecnico Dati tecnici e metadati del sito Art. 6.1.f GDPR Per il tempo necessario alla finalità tecnica Titolare, tecnici autorizzati
Widget e contenuti esterni Dati tecnici, IP, eventuali dati di interazione Art. 6.1.f GDPR e, ove richiesto, consenso Secondo il servizio coinvolto e la configurazione del sito Google, Trustindex, eventuali terzi

5. Navigazione e log tecnici

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Il sito è ospitato su VHosting. VHosting indica nelle proprie informazioni legali la sede in Milano e specifica che i gestori dei siti ospitati sono autonomi titolari dei trattamenti relativi ai propri siti; dichiara inoltre disponibilità di infrastrutture/datacenter in area UE, con sedi datacenter indicate in Italia e Germania.

Questi dati vengono trattati per:

  • rendere disponibile il sito;

  • garantire il corretto funzionamento tecnico;

  • controllare la sicurezza dell’infrastruttura;

  • prevenire utilizzi illeciti o fraudolenti;

  • svolgere attività diagnostiche e manutentive.

6. Modulo contatti / richieste di informazioni e disponibilità

Attraverso il modulo contatti presente sul sito, l’utente può inviare richieste di:

  • informazioni;

  • disponibilità;

  • contatto da parte della struttura.

I dati raccolti tramite il modulo sono:

  • nome;

  • cognome;

  • email;

  • telefono;

  • messaggio.

Il conferimento di tali dati è facoltativo, ma il mancato conferimento può impedire al Titolare di rispondere alla richiesta.

I dati vengono ricevuti nella casella email del dominio gestita presso il provider hosting e sono trattati esclusivamente per dare riscontro alla richiesta inviata.

Tempo di conservazione: fino a 12 mesi dalla ricezione della richiesta, salvo ulteriore necessità legata alla prosecuzione del rapporto o obblighi di legge.

7. Email inviate dal sito – WP Mail SMTP

Per migliorare l’affidabilità dell’invio delle email generate dal sito, viene utilizzato WP Mail SMTP. La documentazione ufficiale del plugin chiarisce che la funzione di logging delle email è opzionale e separata rispetto al semplice instradamento SMTP.

In base all’impostazione standard prudente adottata in questa informativa:

  • WP Mail SMTP è utilizzato per finalità esclusivamente tecniche di recapito;

  • non viene previsto un sistema di conservazione estesa dei contenuti delle email oltre quanto necessario alla trasmissione e alla normale gestione della casella di posta;

  • qualora venissero attivati log tecnici temporanei per esigenze di debug o sicurezza, essi saranno conservati per un periodo limitato, indicativamente non superiore a 30 giorni. Una retention breve dei log email è in linea con le buone prassi tecniche suggerite dal fornitore stesso.

8. Anti-spam – Google reCAPTCHA

Il sito utilizza Google reCAPTCHA v2 (checkbox “Non sono un robot”) e Google reCAPTCHA v3 per la protezione dei moduli e la prevenzione di invii automatizzati, spam e abusi.

reCAPTCHA è un servizio fornito da Google che utilizza informazioni hardware e software, come dati del dispositivo e dell’applicazione, per eseguire analisi di rischio e distinguere gli utenti umani dai bot. Google dichiara inoltre che reCAPTCHA imposta il cookie _GRECAPTCHA quando eseguito.

I dati trattati possono includere, a titolo esemplificativo:

  • indirizzo IP;

  • dati del browser;

  • informazioni sul dispositivo;

  • comportamento tecnico/interazioni con la pagina;

  • token e parametri di verifica reCAPTCHA.

Poiché il servizio è fornito da Google, il relativo trattamento può comportare comunicazione di dati verso soggetti appartenenti al gruppo Google e, a seconda della configurazione del servizio, anche trasferimenti verso Paesi extra SEE, come meglio indicato nella sezione dedicata ai trasferimenti internazionali. Google indica che per gli utenti nello SEE i servizi Google sono generalmente forniti da Google Ireland Limited, con sede a Gordon House, Barrow Street, Dublino 4, Irlanda.

9. Statistiche e analisi

9.1 WP Statistics

Il sito utilizza WP Statistics in configurazione base per ottenere statistiche di utilizzo e rendimento del sito. Nella presentazione ufficiale del plugin si afferma che WP Statistics utilizza tracking senza cookie ed è GDPR compliant by default.

In questa informativa il trattamento statistico viene quindi descritto come:

  • orientato a dati tecnici/statistici;

  • non finalizzato alla profilazione commerciale;

  • limitato al monitoraggio delle visite, delle pagine consultate e di informazioni aggregate utili al miglioramento del sito.

Conservazione standard: fino a 24 mesi, salvo anonimizzazione o aggregazione anticipata.

9.2 Site Kit by Google

Il sito utilizza Site Kit by Google. In base alle informazioni fornite e alla documentazione ufficiale, Site Kit viene considerato qui come plugin di collegamento tecnico ai servizi Google, con Search Console come modulo base richiesto in configurazione. La documentazione ufficiale precisa che la verifica Search Console effettuata da Site Kit non aggiunge di per sé codice al frontend del sito.

In questa versione della policy, in assenza di conferma di Google Analytics/GA4 o altri moduli di misurazione/advertising attivi lato frontend:

  • Site Kit è trattato come strumento tecnico-amministrativo;

  • non viene descritto come sistema autonomo di profilazione dell’utente;

  • eventuali futuri strumenti Google che comportino cookie o tracciamento lato utente dovranno essere descritti anche nella Cookie Policy dedicata e gestiti tramite il banner consenso.

10. Sicurezza – Wordfence Security

Il sito utilizza Wordfence Security per funzioni di sicurezza quali firewall applicativo, protezione dei login, rilevazione di attività sospette e monitoraggio di eventi di sicurezza. Wordfence mette a disposizione documentazione GDPR e clausole contrattuali standard per i propri clienti.

Nell’ambito di tali funzioni possono essere trattati:

  • indirizzo IP;

  • timestamp degli eventi;

  • log relativi a tentativi di accesso;

  • informazioni tecniche relative al traffico sospetto;

  • dati necessari a identificare e bloccare attività dannose.

Tempo di conservazione standard adottato: 30 giorni, salvo necessità di prolungamento in caso di incidenti di sicurezza, indagini tecniche o tutela dei diritti del Titolare.

11. Widget per Google Recensioni, Google Maps, WhatsApp e altri contenuti esterni

Il sito utilizza il plugin Widget per Google Recensioni di Trustindex.io e può inoltre includere:

  • Google Maps;

  • pulsante WhatsApp;

  • pulsante/link a Tripadvisor.

Trustindex presenta i propri widget come strumenti per incorporare recensioni su siti web e sul proprio sito indica i riferimenti di Trustindex Ltd., con sede a 1095 Budapest, Ungheria, Lechner Ödön fasor 3.

Quando tali contenuti o widget vengono caricati, possono comportare il trasferimento di dati tecnici verso i relativi fornitori terzi, tra cui:

  • indirizzo IP;

  • informazioni sul browser;

  • dati tecnici di connessione;

  • eventuali dati di interazione con il contenuto incorporato.

Google indica in generale che i propri servizi possono utilizzare cookie e tecnologie simili per sicurezza, funzionalità e altre finalità connesse al funzionamento dei servizi.

Per questo motivo, il caricamento e la gestione di tali contenuti devono essere coordinati con il sistema di gestione del consenso adottato sul sito, ove richiesto dalla normativa applicabile.

12. SEO – Rank Math SEO

Il sito utilizza Rank Math SEO per gestire funzioni tecniche SEO, metadati, sitemap, dati strutturati e ottimizzazioni correlate.

La documentazione ufficiale di Rank Math indica che il plugin dispone anche di moduli analytics opzionali che possono collegarsi a Google Analytics e Google Search Console. In questa informativa, tuttavia, Rank Math è considerato utilizzato principalmente per finalità SEO tecniche, salvo futura diversa configurazione.

Rank Math indica inoltre, nelle proprie condizioni, che il sito/servizio è fornito da ONE.COM INDIA PRIVATE LIMITED e che il rappresentante UE ai sensi dell’art. 27 GDPR è One.com Group AB, Carlsgatan 3, 211 20 Malmö, Svezia.

13. Cookie e strumenti di tracciamento

Il sito utilizza Complianz | GDPR/CCPA Cookie Consent per la gestione del banner cookie e delle preferenze di consenso. Complianz si presenta come strumento per la gestione del consenso e la generazione di documenti legali/cookie policy. Complianz B.V. indica sede in Kalmarweg 14-5, 9723JG Groningen, Paesi Bassi.

La gestione dei cookie e degli strumenti di tracciamento è quindi affidata a Complianz.

Il sito dispone di una Cookie Policy separata, alla quale si rimanda per il dettaglio aggiornato su:

  • tipologie di cookie utilizzati;

  • categorie;

  • finalità;

  • durata;

  • eventuali terze parti coinvolte;

  • modalità di prestazione e revoca del consenso.

I cookie tecnici o strettamente necessari possono essere utilizzati senza consenso, nei limiti consentiti dalla normativa. Per cookie e strumenti non tecnici, statistici non anonimizzati, di terze parti o di tracciamento, il trattamento avviene secondo le preferenze espresse dall’utente tramite il banner e gli strumenti di gestione del consenso.

14. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per consentire il funzionamento tecnico del sito.

Il conferimento dei dati richiesti nel modulo contatti è facoltativo, ma l’eventuale mancato conferimento dei dati indicati come necessari può rendere impossibile rispondere alla richiesta dell’utente.

15. Destinatari dei dati

I dati personali possono essere comunicati o resi accessibili, nei limiti strettamente pertinenti alle finalità indicate, a:

  • personale interno autorizzato dal Titolare;

  • fornitori di servizi hosting e infrastrutturali;

  • fornitori di servizi email o SMTP;

  • fornitori di strumenti di sicurezza;

  • fornitori di widget e contenuti incorporati;

  • fornitori di servizi Google eventualmente coinvolti;

  • consulenti tecnici, webmaster, sviluppatori o amministratori di sistema debitamente autorizzati.

I dati non sono oggetto di diffusione indiscriminata.

16. Trasferimenti di dati verso Paesi extra UE / SEE

Alcuni servizi utilizzati dal sito possono comportare trasferimenti di dati al di fuori dell’Unione europea o dello Spazio Economico Europeo, in particolare nel caso di fornitori come Google o Wordfence/Defiant. Wordfence mette a disposizione SCC/DPA per i clienti soggetti al GDPR.

Quando ciò avviene, il Titolare adotta o richiede che siano adottate le garanzie previste dagli artt. 44 e ss. GDPR, quali:

  • decisioni di adeguatezza, ove applicabili;

  • clausole contrattuali standard;

  • eventuali ulteriori misure contrattuali, tecniche e organizzative.

Il Garante ricorda che i trasferimenti verso Paesi terzi devono avvenire nel rispetto delle garanzie previste dal GDPR.

17. Periodi di conservazione

Salvo quanto diversamente richiesto da obblighi di legge o da esigenze di tutela dei diritti del Titolare, i dati sono conservati secondo i seguenti criteri standard:

  • dati di navigazione e log tecnici: fino a 30 giorni;

  • dati inviati tramite modulo contatti: fino a 12 mesi;

  • dati di sicurezza / log Wordfence: fino a 30 giorni;

  • preferenze cookie / prova del consenso: fino a 12 mesi;

  • dati statistici interni: fino a 24 mesi;

  • eventuali log email tecnici temporanei: fino a 30 giorni, se attivati.

Una conservazione più lunga può avvenire solo quando necessaria per obblighi di legge, tutela dei diritti del Titolare o gestione di specifici incidenti tecnici o di sicurezza.

18. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli artt. 15-22 GDPR, tra cui:

  • diritto di accesso;

  • diritto di rettifica;

  • diritto alla cancellazione;

  • diritto di limitazione del trattamento;

  • diritto di opposizione;

  • diritto alla portabilità dei dati, ove applicabile;

  • diritto di revocare il consenso, quando il trattamento si basa sul consenso.

Il Garante riepiloga tali diritti e ricorda che il Titolare deve fornire riscontro, di regola, entro 1 mese, prorogabile fino a 3 mesi nei casi di particolare complessità.

19. Modalità di esercizio dei diritti

Per esercitare i propri diritti, l’interessato può contattare il Titolare scrivendo a:

info@hotelplueme.it

Il Titolare potrà richiedere informazioni ulteriori, se necessarie, per verificare l’identità del richiedente e gestire correttamente la richiesta.

20. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall’Autorità.

21. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione indebita o utilizzo illecito.

Tali misure includono, a titolo esemplificativo:

  • protezione dell’infrastruttura hosting;

  • aggiornamento periodico di WordPress, tema e plugin;

  • utilizzo di sistemi di sicurezza e firewall;

  • limitazione degli accessi agli utenti autorizzati;

  • credenziali robuste;

  • minimizzazione dei dati trattati;

  • gestione controllata degli strumenti di amministrazione del sito.

Il Garante richiama in generale l’obbligo di adottare misure di sicurezza adeguate e di documentare gli eventuali data breach nei casi previsti.

22. Minori

Il sito non è rivolto specificamente a minori.

Per i servizi della società dell’informazione, in Italia il minore che ha compiuto 14 anni può esprimere validamente il consenso al trattamento dei propri dati personali nei casi in cui il consenso costituisca la base giuridica del trattamento; al di sotto di tale età il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale.

23. Aggiornamenti della presente informativa

La presente Privacy Policy può essere soggetta a modifiche o aggiornamenti, anche in conseguenza di:

  • modifiche normative;

  • aggiornamenti tecnici del sito;

  • attivazione o disattivazione di plugin, servizi o funzionalità;

  • diversa configurazione degli strumenti di terze parti.

Gli utenti sono invitati a consultare periodicamente questa pagina.

Ultimo aggiornamento: 15 marzo 2026

Responsabili del trattamento / fornitori di servizi coinvolti

A seconda della configurazione effettiva del sito, il Titolare può avvalersi dei seguenti fornitori, nominati o nominabili responsabili del trattamento ove necessario:

  • VHosting Solution s.r.l. – hosting/infrastruttura – sede legale: Via San Vito 18, 20123 Milano, Italia; VHosting indica datacenter in area UE, con presenza in Italia e Germania.

  • Complianz B.V. – gestione banner cookie e preferenze consenso – Kalmarweg 14-5, 9723JG Groningen, Paesi Bassi.

  • Google Ireland Limited / Google LLC – reCAPTCHA, Site Kit, Google Maps ed eventuali ulteriori servizi Google attivati – Gordon House, Barrow Street, Dublino 4, Irlanda / Stati Uniti.

  • Defiant, Inc. / Wordfence – sicurezza del sito, firewall, protezione accessi – 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.

  • Trustindex Ltd. – widget Google Recensioni – 1095 Budapest, Hungary, Lechner Ödön fasor 3, Ungheria.

  • Rank Math / ONE.COM INDIA PRIVATE LIMITED – plugin SEO; rappresentante UE: One.com Group AB, Carlsgatan 3, 211 20 Malmö, Svezia.

  • WP Statistics – plugin statistico locale/privacy-friendly, con dati conservati sul server del sito secondo la documentazione del plugin.

  • Provider email del dominio / servizio SMTP effettivamente configurato – gestione tecnica della posta del sito.

Cookie Policy separata

Il sito è dotato di una Cookie Policy separata, distinta dalla presente Privacy Policy.

La gestione del consenso ai cookie e agli strumenti di tracciamento è affidata a Complianz. Per il dettaglio completo e aggiornato di cookie, strumenti di tracciamento, categorie, durata e modalità di gestione delle preferenze, l’utente deve consultare la relativa Cookie Policy.