INFORMATIVA SULLA PRIVACY

Agriturismo Palagetto — agriturismopalagetto.com Ultimo aggiornamento: 25 agosto 2026

La presente Informativa descrive come raccogliamo e utilizziamo i dati personali attraverso il sito agriturismopalagetto.com e in relazione al vostro soggiorno, ai vostri acquisti e alle vostre richieste. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato.

1. Titolare del trattamento

PALAGETTO S.R.L. SOCIETÀ AGRICOLA Località Monteoliveto 46 – 53037 San Gimignano (SI), Italia P.IVA e C.F.: 00786230524

Referente per la privacy: Arianna Fioravanti Email: arianna.fioravanti@palagetto.it

Ogni richiesta relativa ai dati personali e all’esercizio dei diritti va inviata a questo indirizzo.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR. Arianna Fioravanti è il punto di contatto per tutte le questioni privacy.

2. Dati personali trattati

• Dati identificativi e di contatto — nome e cognome, data e luogo di nascita, cittadinanza, indirizzo, telefono, email.
• Dati del documento d’identità — tipo, numero e autorità di rilascio del documento di ogni ospite, che siamo tenuti per legge a registrare al check-in.
• Dati di prenotazione e soggiorno — date di arrivo e partenza, alloggio prenotato, numero e dati degli ospiti, esperienze o servizi richiesti (degustazioni, corsi di cucina, caccia al tartufo, picnic, eventi), dati del veicolo ove rilevanti.
• Preferenze e richieste particolari — esigenze alimentari, allergie, necessità di accessibilità. Qualora tali informazioni rivelino dati relativi alla salute, esse costituiscono categoria particolare di dati ai sensi dell’art. 9 GDPR e sono trattate solo con consenso esplicito e nella misura necessaria a garantirvi un servizio sicuro.
• Dati di pagamento e fatturazione — intestazione e indirizzo di fatturazione, partita IVA ove applicabile, importi, riferimenti delle transazioni. I numeri completi delle carte sono gestiti direttamente dai fornitori di servizi di pagamento e non sono da noi conservati.
• Dati di acquisto — vini e prodotti ordinati, indirizzo di consegna, documenti di spedizione e fatturazione.
• Corrispondenza — contenuto di email, moduli di contatto, messaggi e recensioni.
• Dati tecnici e di navigazione — indirizzo IP, tipo di browser e dispositivo, pagine visitate, tempo di permanenza e dati raccolti tramite cookie e tecnologie analoghe (si veda la Cookie Policy).
• Immagini — fotografie o video realizzati durante eventi o attività, pubblicati solo previo consenso.

I dati possono pervenire anche da terzi, in particolare da agenzie di viaggio online e portali di prenotazione (ad esempio Booking.com, Airbnb, Expedia e canali analoghi) quando la prenotazione avviene tramite essi, nonché da agenzie di viaggio o tour operator che agiscono per vostro conto.

3. Finalità e basi giuridiche

Gestione di richieste e preventivi, conferma e gestione della prenotazione e del soggiorno, erogazione delle esperienze e dei servizi richiesti Base giuridica: esecuzione del contratto o misure precontrattuali — art. 6(1)(b) GDPR. Conservazione: durata del rapporto e successivi 10 anni dalla fine del soggiorno per finalità contabili e di tutela dei diritti.

Evasione degli ordini effettuati nello shop online, spedizione e assistenza post-vendita Base giuridica: esecuzione del contratto — art. 6(1)(b) GDPR. Conservazione: 10 anni dalla transazione.

Registrazione degli ospiti e comunicazione dei dati alle autorità di pubblica sicurezza (art. 109 TULPS, portale «Alloggiati Web») Base giuridica: obbligo legale — art. 6(1)(c) GDPR. Conservazione: nei termini previsti dalla normativa.

Rilevazione statistica dei flussi turistici verso ISTAT e Regione Toscana; riscossione e versamento dell’imposta di soggiorno Base giuridica: obbligo legale — art. 6(1)(c) GDPR. Conservazione: nei termini previsti dalla normativa.

Fatturazione, contabilità, adempimenti fiscali Base giuridica: obbligo legale — art. 6(1)(c) GDPR. Conservazione: 10 anni (art. 2220 c.c.).

Soddisfacimento di esigenze alimentari, allergie o necessità di accessibilità Base giuridica: consenso esplicito — art. 9(2)(a) GDPR. Conservazione: fino al termine del soggiorno, salvo necessità di tutela.

Invio di newsletter, offerte e notizie sull’azienda, sulla cantina e sull’ospitalità Base giuridica: consenso — art. 6(1)(a) GDPR; per i clienti già acquisiti, legittimo interesse alla promozione di servizi analoghi propri (art. 130, c. 4, Codice Privacy), sempre con facoltà di opposizione. Conservazione: fino a revoca del consenso o cancellazione e comunque non oltre 24 mesi dall’ultima interazione.

Richiesta di feedback e pubblicazione di recensioni e testimonianze Base giuridica: legittimo interesse al miglioramento dei servizi — art. 6(1)(f) GDPR; consenso per la pubblicazione di immagini. Conservazione: fino a opposizione o revoca del consenso.

Funzionamento e sicurezza del sito, prevenzione delle frodi, misurazione del traffico Base giuridica: legittimo interesse — art. 6(1)(f) GDPR; consenso per i cookie non essenziali — art. 6(1)(a) GDPR. Conservazione: si veda la Cookie Policy.

Accertamento, esercizio o difesa di un diritto in sede giudiziaria Base giuridica: legittimo interesse — art. 6(1)(f) GDPR. Conservazione: fino allo spirare dei termini di prescrizione.

Il conferimento dei dati contrassegnati come obbligatori nei nostri moduli e di quelli necessari alla registrazione degli ospiti è indispensabile per concludere ed eseguire la prenotazione: in mancanza non possiamo accettare la richiesta né ospitarvi legittimamente. Il conferimento per finalità di marketing è sempre facoltativo e il rifiuto non incide sulla prenotazione.

4. Destinatari dei dati

I dati possono essere comunicati alle seguenti categorie di destinatari, che operano quali titolari autonomi o responsabili designati ai sensi dell’art. 28 GDPR:

• Polizia di Stato (Questura), Comune di San Gimignano, Regione Toscana, ISTAT, Agenzia delle Entrate e altre autorità pubbliche, ove previsto dalla legge;
• banche, istituti di pagamento e gateway di pagamento;
• agenzie di viaggio online, booking engine e channel manager utilizzati per la gestione delle prenotazioni;
• fornitore di hosting, fornitori informatici e di manutenzione, piattaforme email e newsletter, software gestionali e CRM;
• commercialisti, consulenti fiscali, avvocati, assicuratori e revisori;
• corrieri e spedizionieri, per gli ordini dello shop;
• fornitori esterni di esperienze (guide, chef, trasporti), limitatamente a quanto necessario per l’attività prenotata.

Non vendiamo i dati personali e non li comunichiamo per finalità di marketing di terzi.

5. Trasferimenti extra SEE

I dati sono di norma trattati all’interno dello Spazio Economico Europeo. Alcuni fornitori (ad esempio di posta elettronica, analytics o servizi cloud) possono trattare dati in Paesi terzi: in tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle Clausole Contrattuali Standard, unitamente alle eventuali misure supplementari necessarie. È possibile richiedere copia delle garanzie adottate scrivendo a arianna.fioravanti@palagetto.it.

6. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate contro accessi non autorizzati, perdita, alterazione o divulgazione dei dati, tra cui connessioni cifrate (HTTPS), accesso limitato al personale autorizzato e istruito ai sensi dell’art. 29 GDPR, backup e verifica periodica dei fornitori.

7. Processi decisionali automatizzati

Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o incidano in modo analogamente significativo sulla vostra persona.

8. Minori

I nostri servizi sono rivolti a persone maggiorenni. I dati dei minori sono forniti dal genitore o dal tutore che effettua la prenotazione e sono trattati unicamente per le finalità del soggiorno e per la registrazione obbligatoria degli ospiti.

9. Diritti degli interessati

Ai sensi degli articoli 15-22 GDPR avete diritto di:

• ottenere conferma del trattamento e copia dei dati (accesso);
• ottenere la correzione di dati inesatti o incompleti (rettifica);
• ottenere la cancellazione dei dati nei casi previsti dall’art. 17;
• ottenere la limitazione del trattamento nei casi previsti dall’art. 18;
• ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare (portabilità);
• opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, ai trattamenti fondati sul legittimo interesse, e opporvi in qualsiasi momento e senza motivazione al marketing diretto;
• revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i diritti scrivete a arianna.fioravanti@palagetto.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese, prorogabile di ulteriori due mesi per richieste complesse. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Qualora riteniate che il trattamento avvenga in violazione della normativa, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garante@gpdp.it, www.garanteprivacy.it, o ricorrere all’autorità giudiziaria.

10. Cookie

Le informazioni sui cookie e sulle tecnologie analoghe utilizzate dal sito, e sulle modalità per prestare o revocare il consenso, sono contenute nella Cookie Policy.

11. Modifiche

La presente Informativa può essere aggiornata per riflettere mutamenti dell’attività o della normativa applicabile. La versione vigente è quella pubblicata in questa pagina, con indicazione della data dell’ultimo aggiornamento. Le modifiche sostanziali saranno portate alla vostra attenzione con avviso adeguato.

---

---

PRIVACY POLICY

Agriturismo Palagetto — agriturismopalagetto.com Last updated: 25 August 2026

This Privacy Policy explains how we collect and use personal data through the website agriturismopalagetto.com and in connection with your stay, your purchases and your requests. It is provided under Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”) and Italian Legislative Decree 196/2003 as amended.

1. Who is the Data Controller

PALAGETTO S.R.L. SOCIETÀ AGRICOLA Località Monteoliveto 46 – 53037 San Gimignano (SI), Italy VAT and tax code (P.IVA / C.F.): 00786230524

Contact for privacy matters: Arianna Fioravanti Email: arianna.fioravanti@palagetto.it

All requests concerning your personal data and the exercise of your rights should be sent to this address.

We have not appointed a Data Protection Officer (DPO), as we are not required to do so under Article 37 GDPR. Arianna Fioravanti is the point of contact for all privacy matters.

2. What personal data we collect

• Identification and contact data — first and last name, date and place of birth, nationality, address, telephone number, email address.
• Identity document data — type, number and issuing authority of the identity document of every guest, which we are required by law to record at check-in.
• Booking and stay data — dates of arrival and departure, accommodation booked, number and details of guests, experiences or services requested (wine tastings, cooking classes, truffle hunting, picnics, events), vehicle details where relevant.
• Preferences and special requests — dietary requirements, allergies, accessibility needs. Where such information reveals health data, it constitutes a special category of data under Article 9 GDPR and is processed only with your explicit consent and only to the extent needed to serve you safely.
• Payment and billing data — billing name and address, VAT number where applicable, amounts, transaction references. Full card numbers are handled directly by our payment providers and are not stored by us.
• Shop and order data — wines and products ordered, delivery address, shipping and invoicing records.
• Correspondence — the content of emails, contact forms, messages and reviews you send us.
• Technical and navigation data — IP address, browser and device type, pages visited, time spent, and data collected through cookies and similar technologies (see our Cookie Policy).
• Images — photographs or video taken during events or activities, published only where you have given consent.

We may also receive your data from third parties, in particular from online travel agencies and booking platforms (for example Booking.com, Airbnb, Expedia and similar channels) when you book through them, and from travel agents or tour operators acting on your behalf.

3. Why we use your data, and on what legal basis

Handling enquiries, quotations, and confirming and managing your booking and stay; providing experiences and services you request Legal basis: performance of a contract or pre-contractual measures — Art. 6(1)(b) GDPR. Retention: duration of the relationship, then 10 years from the end of the stay for accounting and defence of claims.

Processing orders placed in our online shop, shipping and after-sales support Legal basis: performance of a contract — Art. 6(1)(b) GDPR. Retention: 10 years from the transaction.

Guest registration and communication of guest details to the Italian public security authorities (Art. 109 of the Consolidated Public Security Act, “Alloggiati Web”) Legal basis: legal obligation — Art. 6(1)(c) GDPR. Retention: as prescribed by the applicable rules.

Statistical reporting of tourist flows to ISTAT and the Tuscany Region, and collection and payment of the local tourist tax Legal basis: legal obligation — Art. 6(1)(c) GDPR. Retention: as prescribed by the applicable rules.

Invoicing, bookkeeping, tax and customs obligations Legal basis: legal obligation — Art. 6(1)(c) GDPR. Retention: 10 years (Art. 2220 Italian Civil Code).

Meeting dietary, allergy or accessibility requirements Legal basis: explicit consent — Art. 9(2)(a) GDPR. Retention: until the end of the stay, unless needed for a claim.

Sending our newsletter, offers and news about the estate, the winery and our hospitality Legal basis: consent — Art. 6(1)(a) GDPR; for existing customers, our legitimate interest in promoting similar services of our own (Art. 130(4) of the Italian Privacy Code), always with an opt-out. Retention: until you withdraw consent or unsubscribe, and in any case a maximum of 24 months from your last interaction.

Requesting feedback and publishing reviews and testimonials Legal basis: legitimate interest in improving our services — Art. 6(1)(f) GDPR; consent for publication of images. Retention: until objection or withdrawal of consent.

Website operation, security, fraud prevention and traffic measurement Legal basis: legitimate interest — Art. 6(1)(f) GDPR; consent for non-essential cookies — Art. 6(1)(a) GDPR. Retention: see the Cookie Policy.

Establishing, exercising or defending legal claims Legal basis: legitimate interest — Art. 6(1)(f) GDPR. Retention: until the applicable limitation period expires.

Providing the data marked as required in our forms, and the data needed for guest registration, is necessary to make and honour a booking: without it we cannot accept your reservation or lawfully accommodate you. Providing data for marketing purposes is always optional and refusing has no effect on your booking.

4. Who we share your data with

Your data may be disclosed to, or processed by, the following categories of recipients, who act either as independent controllers or as processors appointed under Article 28 GDPR:

• the Italian State Police (Questura), the Municipality of San Gimignano, the Tuscany Region, ISTAT, the Revenue Agency and other public authorities, where required by law;
• banks, payment institutions and payment gateways that process your payments;
• online travel agencies, booking engines and channel managers used to manage reservations;
• our website hosting provider, IT and maintenance suppliers, email and newsletter platforms, and CRM or property-management software providers;
• accountants, tax advisers, lawyers, insurers and auditors;
• couriers and shipping companies, for shop orders;
• external suppliers of experiences (guides, chefs, transport) strictly to the extent needed to deliver the activity you booked.

We do not sell your personal data, and we do not disclose it for third-party marketing.

5. Transfers outside the European Economic Area

Your data is normally processed within the EEA. Some of our suppliers (for example email, analytics or cloud providers) may process data in third countries. In that case the transfer takes place on the basis of an adequacy decision of the European Commission or of the Standard Contractual Clauses adopted by the Commission, together with any additional safeguards required. You may request a copy of the safeguards in place by writing to arianna.fioravanti@palagetto.it.

6. How we protect your data

We apply appropriate technical and organisational measures against unauthorised access, loss, alteration or disclosure, including encrypted connections (HTTPS), access restricted to authorised staff instructed under Article 29 GDPR, backups, and periodic review of our suppliers.

7. Automated decision-making

We do not use your data for automated decision-making or profiling that produces legal effects concerning you or similarly significantly affects you.

8. Children

Our services are directed to adults. Data concerning minors is provided by the parent or guardian who makes the booking and is processed only for the purposes of the stay and the mandatory guest registration.

9. Your rights

Under Articles 15 to 22 GDPR you have the right to:

• obtain confirmation of whether we process your data and receive a copy of it (access);
• have inaccurate or incomplete data corrected (rectification);
• have your data deleted where one of the grounds in Article 17 applies (erasure);
• obtain the restriction of processing in the cases set out in Article 18;
• receive the data you provided in a structured, commonly used and machine-readable format and have it transmitted to another controller (portability);
• object at any time, on grounds relating to your particular situation, to processing based on our legitimate interest, and object at any time and without giving reasons to processing for direct marketing;
• withdraw any consent you have given, at any time, without affecting the lawfulness of processing carried out before the withdrawal.

To exercise these rights write to arianna.fioravanti@palagetto.it. We will reply without undue delay and in any case within one month, extendable by two further months for complex requests. Exercising your rights is free of charge, except for manifestly unfounded or excessive requests.

If you believe your data is processed unlawfully you may lodge a complaint with the Italian supervisory authority, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, garante@gpdp.it, www.garanteprivacy.it, or bring proceedings before the competent court.

10. Cookies

Information on the cookies and similar technologies used on this website, and on how to give or withdraw your consent, is set out in our Cookie Policy.

11. Changes to this Policy

We may update this Privacy Policy to reflect changes in our activities or in the applicable law. The version in force is the one published on this page, with the date of the last update shown at the top. Material changes will be brought to your attention by an appropriate notice.