Privacy

Ultimo aggiornamento: 16 luglio 2026

La presente informativa è resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è MONTEBALDO SRL UNIPERSONALE, C.F. e P.IVA 01802790236, con sede legale in Via San Bernardo 137, 37016 Garda (VR), Italia.

• E-mail: booking@montebaldo.com
• PEC: MONTEBALDO@PEC.GARDAMAIL.IT

Non risulta nominato un Responsabile della protezione dei dati (“DPO”). Qualora venga nominato, i relativi recapiti saranno pubblicati in questa informativa.

2. Ambito di applicazione e origine dei dati

La presente informativa riguarda il sito gardaresidences.com e le relative versioni linguistiche. I dati possono essere:

• raccolti automaticamente durante la navigazione;
• forniti direttamente dall’utente tramite richieste, ricerca disponibilità, contatti o prenotazioni;
• trasmessi da fornitori del servizio di prenotazione nella misura necessaria alla gestione del soggiorno.

I collegamenti a siti o servizi di terzi sono disciplinati dalle informative dei rispettivi fornitori.

3. Categorie di dati trattati

• Dati tecnici e di navigazione: indirizzo IP, data e ora della richiesta, dispositivo, sistema operativo, browser, URL richiesti, log tecnici, identificativi online e dati relativi alla sicurezza.
• Dati identificativi e di contatto: nome, cognome, indirizzo, e-mail, telefono e contenuto delle comunicazioni.
• Dati relativi alla disponibilità e alla prenotazione: struttura o appartamento scelto, date del soggiorno, numero e composizione degli ospiti, richieste particolari, stato e riferimenti della prenotazione.
• Dati amministrativi e fiscali: dati necessari alla fatturazione, agli adempimenti contabili e agli obblighi di legge.
• Dati di pagamento: quando il pagamento è gestito da una piattaforma o da un prestatore esterno, i dati completi della carta sono trattati direttamente da tale fornitore secondo la propria informativa. Il Sito riceve soltanto le informazioni necessarie a confermare o gestire la prenotazione, salvo diversa indicazione resa al momento del pagamento.
• Dati relativi alle preferenze sui cookie: scelta effettuata, data, versione dell’informativa e identificativo tecnico necessario a documentare il consenso o il rifiuto.
• Dati statistici: eventi e informazioni sull’utilizzo del Sito, raccolti esclusivamente nei limiti e secondo le preferenze espresse tramite il banner cookie.

Il Titolare non richiede intenzionalmente categorie particolari di dati ai sensi dell’art. 9 GDPR. L’utente è invitato a non inserire informazioni sanitarie o altri dati particolarmente delicati nelle richieste libere, salvo che siano strettamente necessari e richiesti.

4. Finalità, basi giuridiche e natura del conferimento

1. a) Funzionamento, sicurezza e prevenzione degli abusi. I dati tecnici sono trattati per rendere disponibile il Sito, garantirne la sicurezza, prevenire frodi, malfunzionamenti e accessi non autorizzati. Base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR, e necessità tecnica di erogare il servizio richiesto.
2. b) Ricerca della disponibilità. I dati inseriti nel modulo sono utilizzati per verificare le strutture e gli appartamenti disponibili. Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR.
3. c) Gestione e conclusione della prenotazione. I dati sono utilizzati per concludere il contratto, gestire il soggiorno, le comunicazioni operative, le modifiche, le cancellazioni e l’assistenza. Base giuridica: esecuzione di misure precontrattuali e del contratto, art. 6, par. 1, lett. b) GDPR.
4. d) Adempimenti amministrativi, fiscali e normativi. I dati sono trattati per fatturazione, contabilità, obblighi di pubblica sicurezza e altri adempimenti previsti dalla legge. Base giuridica: adempimento di un obbligo legale, art. 6, par. 1, lett. c) GDPR.
5. e) Riscontro alle richieste. I dati di contatto sono utilizzati per rispondere a domande e richieste di assistenza. Base giuridica: misure precontrattuali, art. 6, par. 1, lett. b), oppure legittimo interesse a gestire le comunicazioni, art. 6, par. 1, lett. f) GDPR.
6. f) Analisi statistiche. Gli strumenti analitici non strettamente necessari sono attivati soltanto dopo il consenso dell’utente. Base giuridica: consenso, art. 6, par. 1, lett. a) GDPR e art. 122 del D.lgs. 196/2003.
7. g) Contenuti e servizi esterni. Mappe, font, sistemi di prenotazione o altri servizi esterni possono ricevere dati tecnici, incluso l’indirizzo IP, quando vengono caricati. Il trattamento è limitato a quanto necessario all’erogazione della funzione richiesta oppure subordinato al consenso quando il servizio utilizza strumenti di tracciamento non tecnici. Base giuridica: legittimo interesse o consenso, secondo il servizio e la relativa configurazione.
8. h) Accertamento, esercizio o difesa di diritti. I dati possono essere conservati e utilizzati per tutelare i diritti del Titolare. Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR.

Il conferimento dei dati contrassegnati come necessari è obbligatorio per ottenere il servizio richiesto. Il conferimento per finalità analitiche o eventuali finalità di marketing è facoltativo e il rifiuto non impedisce la navigazione o la prenotazione.

Il Titolare non utilizza i dati per inviare comunicazioni promozionali proprie o di terzi senza uno consenso separato, specifico e documentabile.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, inclusi controllo degli accessi, aggiornamenti, backup e protezione dei sistemi.

6. Destinatari e fornitori

I dati possono essere comunicati, nei limiti strettamente necessari, a:

• personale autorizzato del Titolare;
• fornitori di hosting e infrastruttura, incluso il provider che ospita il Sito;
• Ciaobooking/SmartPMS e altri fornitori coinvolti nella ricerca disponibilità e nella gestione delle prenotazioni;
• fornitori di servizi informatici, manutenzione, e-mail, sicurezza e assistenza;
• fornitori di analytics, tra cui Google Analytics 4, esclusivamente secondo le preferenze espresse dall’utente;
• fornitori di mappe, contenuti esterni e font, inclusi i soggetti indicati nella Cookie Policy;
• consulenti, commercialisti, legali e assicuratori, quando necessario;
• autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

I fornitori operano, a seconda del servizio, come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.

7. Trasferimenti verso Paesi terzi

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del EU–US Data Privacy Framework, di clausole contrattuali standard approvate dalla Commissione europea o di altra garanzia prevista dagli artt. 44 e seguenti GDPR. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.

8. Periodi di conservazione

• Log tecnici e di sicurezza: di norma fino a 6 mesi, salvo necessità di accertamento di eventi di sicurezza o obblighi di legge.
• Richieste di disponibilità: fino a 12 mesi dalla richiesta, salvo successiva prenotazione.
• Prenotazioni e documenti amministrativi: per la durata del rapporto e fino a 10 anni dalla sua conclusione, o per il diverso termine imposto dalla normativa applicabile.
• Richieste di contatto: fino a 12 mesi dalla chiusura della richiesta, salvo contenzioso o ulteriore rapporto.
• Dati analitici: per il periodo configurato nello strumento, comunque non superiore a 14 mesi salvo necessità documentata e configurazione diversa conforme alla legge.
• Preferenze e prova del consenso cookie: per il tempo necessario a documentare la scelta; il banner non viene normalmente riproposto prima di 6 mesi, salvo modifiche sostanziali o impossibilità di riconoscere la scelta.
• Contenzioso: fino alla definizione della controversia e alla scadenza dei termini di prescrizione o impugnazione.

9. Decisioni automatizzate e profilazione

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente. Eventuali strumenti analitici o pubblicitari non vengono utilizzati per una profilazione propria senza uno specifico consenso e una preventiva informativa.

10. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti di:

• accesso ai dati e alle informazioni sul trattamento;
• rettifica e integrazione;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione ai trattamenti fondati sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste possono essere inviate a booking@montebaldo.com. Il Titolare risponde entro i termini previsti dall’art. 12 GDPR.

11. Minori

I servizi di prenotazione sono destinati a persone maggiorenni. I dati di minori eventualmente necessari alla gestione del soggiorno devono essere forniti da chi esercita la responsabilità genitoriale o da un soggetto legittimato.

12. Modifiche all’informativa

La presente informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La versione vigente è quella pubblicata sul Sito con la relativa data di aggiornamento.