Privacy Policy

La presente informativa descrive come trattiamo i dati personali degli ospiti e dei visitatori del sito, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy). La trasmissione facoltativa, esplicita e volontaria di dati attraverso i moduli del sito comporta la successiva acquisizione dei dati indispensabili a dare seguito alla richiesta.

Titolare del trattamento

Il titolare del trattamento è Na Bela Grana di Ricca Manuel (di seguito anche "Ca' Mea"), P.IVA 03655240046, Borgata Saretto 34, 12020 Monterosso Grana (CN), Piemonte — Italia. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@camea.it.

Tipologie di dati raccolti

Trattiamo i dati che ci fornisci direttamente: nome e cognome, indirizzo email, numero di telefono, date e dettagli del soggiorno, eventuali richieste particolari (allergie, preferenze) e, per i voucher regalo, i dati del destinatario indicato. Raccogliamo inoltre i dati necessari a fatturazione e adempimenti di legge. I dati di navigazione (es. indirizzo IP, log tecnici) sono trattati nei limiti strettamente necessari al funzionamento e alla sicurezza del sito.

Finalità e basi giuridiche

• Gestione delle prenotazioni e dei pagamenti — registrazione e conferma del soggiorno, incasso del corrispettivo, gestione di modifiche, cancellazioni e rimborsi. Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR).
• Comunicazioni di servizio — email di conferma, promemoria pre-arrivo, informazioni pratiche sul soggiorno e assistenza. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti di legge — fatturazione, obblighi fiscali, contabili e amministrativi. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Newsletter e comunicazioni promozionali — invio di novità e offerte, solo se hai prestato un consenso libero e specifico. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

Modalità di trattamento e pagamenti

I dati sono trattati con strumenti elettronici, con misure di sicurezza adeguate a prevenire perdita, usi illeciti o accessi non autorizzati. I pagamenti online sono gestiti da SumUp, fornitore certificato secondo lo standard PCI-DSS: i dati della tua carta di pagamento non sono mai conservati né visibili a Ca' Mea, ma trattati direttamente e in sicurezza dal circuito di pagamento.

Destinatari e responsabili del trattamento

I tuoi dati non sono diffusi. Possono essere comunicati a soggetti terzi che operano come responsabili del trattamento (art. 28 GDPR), strettamente per le finalità sopra indicate:

• SumUp — gestione dei pagamenti elettronici (standard PCI-DSS).
• Supabase — database e archiviazione delle prenotazioni.
• Beds24 — channel manager e gestione disponibilità e canali di prenotazione.
• Aruba (SMTP) / Resend — invio delle email transazionali e di servizio.
• Vercel — hosting e distribuzione del sito.

I dati possono inoltre essere comunicati a consulenti, professionisti e autorità pubbliche ove richiesto dalla legge. Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR (es. clausole contrattuali standard).

Periodo di conservazione

I dati relativi alle prenotazioni e ai pagamenti sono conservati per il tempo necessario all'esecuzione del contratto e, successivamente, per i termini imposti dalla normativa fiscale e contabile (di norma 10 anni). I dati trattati sulla base del consenso (es. newsletter) sono conservati fino alla revoca del consenso o alla richiesta di cancellazione. Al termine dei periodi indicati i dati sono cancellati o resi anonimi.

Diritti dell'interessato

In qualunque momento hai diritto di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• rettificare dati inesatti o incompleti (art. 16);
• richiedere la cancellazione dei dati (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• opporti al trattamento per motivi legittimi (art. 21);
• ottenere la portabilità dei dati (art. 20);
• revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i tuoi diritti scrivi a info@camea.it. Hai inoltre diritto di proporre reclamo all'Autorità di controllo — il Garante per la protezione dei dati personali (www.garanteprivacy.it) — qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

Cookie

Per le informazioni sui cookie e sugli strumenti di analisi utilizzati dal sito consulta la Cookie Policy.

Ultimo aggiornamento: 21 giugno 2026