La privacy policy di un agriturismo spiega in modo trasparente come vengono trattati i dati degli ospiti, dei visitatori del sito e delle persone che chiedono informazioni. Non è un documento puramente formale: serve a chiarire quali informazioni vengono raccolte, per quali finalità, con quali strumenti e per quanto tempo. Il riferimento principale è il Regolamento generale sulla protezione dei dati, noto come GDPR, insieme alla normativa italiana applicabile.
Quali dati può raccogliere un agriturismo
Le informazioni trattate dipendono dai servizi utilizzati. Per una richiesta di prenotazione possono essere necessari nome, cognome, numero di telefono, indirizzo email, periodo del soggiorno e numero degli ospiti. Al momento della registrazione, la struttura può dover acquisire anche i dati richiesti dalla normativa di pubblica sicurezza e quelli indispensabili per gli adempimenti fiscali.
Durante la navigazione sul sito possono inoltre essere raccolti dati tecnici, come indirizzo IP, tipo di dispositivo, browser utilizzato, orari di accesso e pagine consultate. Se sono presenti moduli di contatto, newsletter, sistemi di prenotazione o strumenti di analisi, la policy dovrebbe indicare con precisione quali dati vengono trasmessi e a quali soggetti.
Le finalità e le basi giuridiche del trattamento
La raccolta dei dati deve essere collegata a una finalità determinata. Le informazioni fornite per una prenotazione vengono normalmente utilizzate per verificare la disponibilità, concludere il contratto, organizzare il soggiorno e rispondere alle comunicazioni dell’ospite. Alcuni trattamenti derivano invece da obblighi di legge, per esempio la gestione dei documenti contabili o delle comunicazioni previste dalle autorità.
Quando la base giuridica è il consenso, questo deve essere libero, specifico e revocabile. L’iscrizione a una newsletter o l’uso di cookie non necessari non dovrebbe essere subordinato all’accettazione di finalità diverse da quelle richieste dall’utente. Per contro, non è sempre necessario un consenso separato per le attività strettamente indispensabili all’esecuzione della prenotazione.
Informazioni sul sito e sui cookie
Una policy completa dovrebbe distinguere i dati inseriti direttamente dall’utente da quelli raccolti automaticamente. I cookie tecnici possono servire a garantire il funzionamento delle pagine o a mantenere una sessione attiva. I cookie analitici e quelli associati a servizi esterni richiedono invece una valutazione specifica, soprattutto quando consentono di creare statistiche dettagliate o di collegare la navigazione a identificativi individuali.
Per comprendere le modalità concrete di trattamento, è utile consultare la privacy policy pubblicata dal gestore e verificare chi agisce come titolare, quali strumenti sono coinvolti e quali canali sono disponibili per esercitare i propri diritti.
Conservazione, sicurezza e soggetti coinvolti
I dati non dovrebbero essere conservati più a lungo di quanto necessario per la finalità dichiarata. I tempi possono variare: le richieste di informazioni possono essere mantenute per il periodo utile a gestire il contatto, mentre i documenti fiscali devono rispettare i termini stabiliti dalla legge. La policy dovrebbe spiegare anche le misure adottate per ridurre il rischio di accessi non autorizzati, perdita o divulgazione dei dati.
Un agriturismo può avvalersi di fornitori esterni, tra cui gestori del sito, piattaforme di prenotazione, consulenti contabili, servizi di posta elettronica e provider di pagamento. Quando questi soggetti trattano dati per conto della struttura, il loro ruolo e le relative responsabilità devono essere descritti in modo comprensibile. Eventuali trasferimenti verso Paesi al di fuori dello Spazio economico europeo richiedono garanzie specifiche.
I diritti dell’interessato
La persona interessata può chiedere l’accesso ai propri dati, la rettifica di informazioni inesatte, la cancellazione nei casi previsti, la limitazione del trattamento e, quando applicabile, la portabilità. Può inoltre opporsi a determinati trattamenti, in particolare a quelli basati sul legittimo interesse o destinati a finalità di marketing diretto. La richiesta deve essere inviata ai recapiti indicati nella policy; se la risposta non è soddisfacente, resta possibile rivolgersi al Garante per la protezione dei dati personali.
Leggere la privacy policy prima di prenotare consente quindi di capire non solo quali dati vengono richiesti, ma anche perché servono, chi li riceve e quali strumenti ha l’ospite per conservarne il controllo.
