La privacy policy di un agriturismo spiega in modo trasparente come vengono trattate le informazioni degli ospiti, dei visitatori del sito e delle persone che chiedono disponibilità o informazioni. Non è un adempimento puramente formale: serve a chiarire quali dati vengono raccolti, perché sono necessari, per quanto tempo vengono conservati e quali strumenti ha l’interessato per esercitare i propri diritti.
Quali dati può raccogliere un agriturismo
Il trattamento può riguardare dati forniti direttamente dall’utente, come nome, cognome, numero di telefono, indirizzo email e contenuto delle richieste inviate tramite moduli di contatto. Nel caso di una prenotazione possono essere necessari anche gli estremi utili alla fatturazione, le informazioni relative al soggiorno e, quando previsto dalla legge, i dati richiesti per gli adempimenti connessi alla registrazione degli ospiti.
Il sito può inoltre acquisire dati tecnici durante la navigazione. Indirizzo IP, tipo di browser, sistema operativo, orari di accesso e pagine consultate possono essere registrati nei log dei server o raccolti tramite strumenti tecnici. Queste informazioni, normalmente utilizzate in forma aggregata o per finalità di sicurezza, non devono essere confuse con i dati inseriti volontariamente dall’utente.
Finalità e basi giuridiche del trattamento
Le informazioni personali possono essere trattate per rispondere a una richiesta, gestire una prenotazione, predisporre documenti contabili e rispettare obblighi amministrativi o fiscali. In questi casi la base giuridica è generalmente l’esecuzione di un contratto o di misure precontrattuali, oppure l’adempimento di un obbligo legale.
Altri trattamenti richiedono valutazioni distinte. L’invio di comunicazioni promozionali, l’analisi delle preferenze di navigazione o l’uso di cookie non tecnici possono dipendere dal consenso dell’interessato. Il consenso deve essere libero, specifico, informato e revocabile in qualsiasi momento, senza compromettere la possibilità di usufruire dei servizi richiesti quando il trattamento non è indispensabile alla loro erogazione.
Informazioni su cookie e servizi esterni
Una policy corretta dovrebbe indicare quali cookie sono tecnici e necessari al funzionamento del sito e quali, invece, servono a produrre statistiche o a personalizzare contenuti. Per questi ultimi occorre fornire informazioni chiare e, quando richiesto, raccogliere una scelta preventiva attraverso un apposito strumento di gestione.
La presenza di servizi esterni, inclusi sistemi di prenotazione, piattaforme di pagamento, strumenti di analisi o mappe interattive, può comportare comunicazioni di dati a soggetti autonomi o nominati responsabili del trattamento. L’informativa dovrebbe identificare queste categorie, descrivere il loro ruolo e precisare se i dati vengono trasferiti fuori dallo Spazio economico europeo.
Come consultare l’informativa e comprendere i propri diritti
Per leggere le informazioni specifiche relative a un determinato agriturismo, è utile consultare la privacy policy pubblicata dal titolare, verificando la data dell’ultimo aggiornamento e i riferimenti di contatto indicati. Il documento dovrebbe riportare l’identità e i recapiti del titolare, oltre a eventuali riferimenti del responsabile della protezione dei dati, se previsto.
L’interessato può chiedere l’accesso ai propri dati, la rettifica di quelli inesatti e, nei casi stabiliti dalla normativa, la cancellazione o la limitazione del trattamento. Può inoltre opporsi a determinate attività, richiedere la portabilità dei dati forniti in formato strutturato e revocare il consenso precedentemente prestato. La revoca non incide sulla liceità dei trattamenti svolti prima della sua comunicazione.
Conservazione, sicurezza e reclami
I dati dovrebbero essere conservati solo per il tempo necessario alla finalità per cui sono stati raccolti, tenendo conto dei periodi imposti dalla normativa civilistica, fiscale o amministrativa. Una privacy policy trasparente distingue quindi i tempi previsti per le prenotazioni, per la contabilità, per le richieste informative e per eventuali comunicazioni basate sul consenso.
Il titolare deve adottare misure tecniche e organizzative proporzionate al rischio, limitando gli accessi e proteggendo le informazioni da perdita, divulgazione o uso non autorizzato. Se una richiesta dell’interessato non riceve risposta adeguata, resta possibile presentare un reclamo all’autorità garante competente. La chiarezza dell’informativa, unita a procedure effettive per esercitare i diritti, rappresenta così una componente essenziale del rapporto di fiducia tra struttura ricettiva e ospite.
