Privacy Policy

Ultimo aggiornamento: 30 giugno 2025

Questa Informativa sulla Privacy descrive come Palazzo Piccinno (“noi”, “ci”, “nostro”) raccoglie, utilizza, condivide e protegge i tuoi dati personali quando visiti il nostro sito web, ci contatti o soggiorni presso di noi.

Operiamo nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea e della normativa italiana in materia di tutela dei dati personali.

1. Chi siamo (Titolare del trattamento)

Titolare del trattamento: CONTI srl (operante come Palazzo Piccinno)
Sede legale: Via Coltura 41, 73052 Parabita (LE), Italia
Partita IVA/Codice Fiscale: IT05190120757
Email: palazzo.piccinno@palazzopiccinno.com

2. Quali dati raccogliamo

Dati identificativi e di contatto

Nome completo, nazionalità, dettagli del documento d'identità/passaporto (come richiesto dalle leggi italiane sulla sicurezza pubblica), data di nascita, indirizzo, e-mail, telefono.

Dati di prenotazione e soggiorno

Date del soggiorno, tipologia di camera, preferenze (ad esempio, cuscino, esigenze alimentari), richieste speciali, compagni di viaggio, comunicazioni con noi.

Dati di pagamento e fatturazione

Dettagli parziali della carta (tokenizzati tramite elaboratori di pagamento), indirizzo di fatturazione, importi delle transazioni, fatture/ricevute.

Dati di marketing e comunicazione

Iscrizioni alla newsletter, coinvolgimento nella campagna (aperture, clic), preferenze e consensi.

Dati tecnici e di utilizzo (sito web/app)

Indirizzo IP, identificativi del dispositivo, tipo di browser, pagine visualizzate, dati di sessione, cookie/tracker (vedere la Cookie Policy).

Dati sull'esperienza/attività

Prenotazioni per esperienze (ad esempio trasferimenti, cene, gite in barca, benessere), eventuali note rilevanti necessarie per gestirle.

Dati sensibili (solo se strettamente necessario e con consenso)

Note relative alla salute che condividi volontariamente per motivi di accessibilità o dietetici (ad esempio, allergie, esigenze di mobilità).
Elaboriamo tali dati solo con il tuo esplicito consenso e unicamente per fornire il servizio richiesto.

3. Come raccogliamo i tuoi dati

Direttamente da te (moduli del sito web, e-mail, telefono, app di messaggistica, al momento del check-in).

Dalle piattaforme di prenotazione che utilizzi (ad esempio, Booking.com, Tablet/Michelin, Little Hotelier ).
Dai fornitori di servizi di pagamento quando paghi online.
Dai partner quando prenoti esperienze di terze parti tramite noi (solo i dati necessari per gestire il servizio).
Automaticamente tramite cookie e tecnologie simili quando utilizzi il nostro sito (vedi Informativa sui cookie).

4. Perché elaboriamo i tuoi dati (finalità) e basi giuridiche

Elaboriamo i tuoi dati per:

Gestione delle prenotazioni e del soggiorno (esecuzione del contratto; art. 6(1)(b))
- Conferma delle prenotazioni, comunicazioni prima dell'arrivo, check-in, assegnazione delle camere, coordinamento delle pulizie, check-out.
Conformità legale (art. 6(1)(c))
- Registrazione presso le autorità di pubblica sicurezza (notifica dell'identità dell'ospite), obblighi fiscali e contabili, diritto dei consumatori, norme di sicurezza.
Pagamenti e prevenzione delle frodi (interessi legittimi; art. 6(1)(f); e/o contratto; art. 6(1)(b))
- Elaborazione dei pagamenti tramite fornitori certificati, prevenendone l'uso improprio.
Personalizzazione di servizi ed esperienze (interessi legittimi; art. 6(1)(f); e/o consenso per categorie speciali)
- Preparazione di servizi, attività, consigli sui ristoranti, benessere; gestione di allergie o accessibilità dietro consenso esplicito (art. 9(2)(a)).
Comunicazione e assistenza clienti (contratto; art. 6(1)(b); interessi legittimi; art. 6(1)(f))
- Messaggi pre/post soggiorno, risposta alle richieste.
Marketing con il tuo consenso (consenso; art. 6(1)(a))
- Newsletter, aggiornamenti, offerte tramite [Klaviyo o altri ESP]. Puoi annullare l'iscrizione in qualsiasi momento.
- Per gli ospiti esistenti, potremmo inviare offerte limitate e correlate in base a interessi legittimi (art. 6(1)(f)): è possibile scegliere di non partecipare.
Operazioni del sito web, analisi e sicurezza (interessi legittimi; Art. 6(1)(f); o consenso tramite banner dei cookie)
- Migliorare le prestazioni e i contenuti del sito, prevenire gli abusi, ricordare le preferenze.
Operazioni commerciali (interessi legittimi; art. 6(1)(f))
- Reporting interno, qualità del servizio, coordinamento dei partner.

Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che produca effetti giuridici nei tuoi confronti (nessun processo decisionale automatizzato).

5. Condivisione dei dati (Destinatari)

Condividiamo i dati solo se necessario e in base ad accordi conformi al GDPR:

Piattaforme di prenotazione e PMS/IBE: ad esempio Booking.com, Tablet/Michelin, [Little Hotelier/altri PMS].
Elaboratori di pagamento: ad esempio, [Stripe/Adyen/Nexi/SumUp] (non memorizziamo i dati completi della carta).
Strumenti di email marketing: ad esempio, [Klaviyo] (newsletter, campagne).
Hosting di siti web e CRM: ad esempio, [Wix/Framer/altro host] ; [CRM se utilizzato] .
Partner di esperienza: fornitori di fiducia (trasferimenti, escursioni in barca, benessere, ristoranti) esclusivamente per il servizio prenotato.
Consulenti professionali e autorità: commercialisti, consulenti legali; forze dell'ordine o autorità, ove richiesto.
Fornitori di servizi IT/sicurezza: per la manutenzione dei nostri sistemi e la salvaguardia dei dati.

Non vendiamo i tuoi dati personali.

6. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario alle finalità sopra indicate:

Registro ospiti/pubblica sicurezza: come previsto dalla legge italiana.
Fiscali e contabili: in genere 10 anni (Codice Civile/Legge Tributaria italiana).
Contratti/comunicazioni: per la prescrizione (per la gestione dei reclami).
Dati di marketing: fino al ritiro del consenso o per un periodo di inattività definito (ad esempio, 24 mesi di nessun coinvolgimento).
Cookie/analisi: secondo i periodi indicati nella nostra Politica sui cookie.

7. I tuoi diritti alla privacy

Ai sensi del GDPR, hai il diritto di:

Accedi ai tuoi dati e ottienine una copia.
Rettificare dati inesatti o incompleti.
Cancellare i dati ("diritto all'oblio") ove applicabile.
Limitare l'elaborazione in determinati casi.
Opporsi al trattamento basato su interessi legittimi o marketing diretto.
Portabilità dei dati per i dati che ci hai fornito, laddove trattati con mezzi automatizzati e sulla base del consenso o del contratto.
Revoca il consenso in qualsiasi momento (senza pregiudicare il trattamento legittimo precedente).
Presentare reclamo all'Autorità di controllo.

Per esercitare i tuoi diritti, contattaci a palazzo.piccinno@palazzopiccinno.com .

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui hosting sicuro, controlli di accesso, crittografia in transito quando applicabile (HTTPS), impegni di riservatezza da parte del personale e pratiche di minimizzazione dei dati. Nessun metodo è sicuro al 100%, ma lavoriamo continuamente per migliorare le nostre misure di protezione.

9. Dati dei bambini

I nostri servizi non sono rivolti a minori di 18 anni. Non raccogliamo consapevolmente i loro dati senza il consenso dei genitori. Se ritieni che un minore ci abbia fornito dati, ti preghiamo di contattarci per cancellarli.

10. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per la funzionalità del sito, l'analisi e (con il consenso) il marketing.

Alla prima visita, puoi gestire le preferenze tramite il nostro Cookie Banner/Manager.
Per maggiori dettagli su categorie, finalità, fornitori e conservazione, consulta la nostra Politica sui cookie.

11. Social Media e link esterni

Il nostro sito web e le nostre email potrebbero contenere link a siti esterni (Instagram, partner, stampa). Non siamo responsabili del loro contenuto o delle loro politiche sulla privacy. Si prega di consultare le rispettive informative sulla privacy.

12. CCTV

Se la videosorveglianza è attiva nei locali, viene utilizzata esclusivamente per motivi di sicurezza, limitata alle aree comuni, conservata per un breve periodo, a meno che un incidente non richieda una conservazione più lunga, e condivisa solo con le autorità competenti o con i fornitori di servizi sotto contratto. La segnaletica è esposta nei punti in cui sono in funzione le telecamere.

13. Partner ed esperienze nel settore dell'ospitalità

Quando prenotate un’esperienza (ad esempio, trasferimenti, cene alla Masseria Le Stanzie, gite in barca con Mino, benessere con Manuel Verardi), condividiamo solo i dati necessari per erogare quel servizio (ad esempio, nome, data/ora, note alimentari). Questi partner agiscono come titolari o responsabili autonomi del trattamento, a seconda del servizio. Potreste inoltre ricevere direttamente le loro informazioni sulla privacy.

14. Rifiuto legittimo del servizio

Ci riserviamo il diritto di rifiutare o annullare una prenotazione ove richiesto o consentito dalla legge (ad esempio, problemi di verifica dell'identità, overbooking, violazioni delle policy, problemi di sicurezza). Tutti i dati trattati per questa valutazione sono limitati e giustificati da interessi legittimi e/o obblighi di legge.

15. Modifiche alla presente Politica

Potremmo aggiornare la presente Informativa di volta in volta. La versione più recente sarà sempre pubblicata sul nostro sito web con la data di entrata in vigore.

16. Contattaci

Per domande sulla presente Informativa sulla privacy, per esercitare i tuoi diritti o per ottenere dettagli sui trasferimenti di dati e sulle garanzie:
E-mail: palazzo.piccinno@palazzopiccinno.com
Indirizzo: Via Coltura 41, 73052 Parabita (LE), Italia