Quando una persona visita il sito di un agriturismo, invia una richiesta di disponibilità o prenota un soggiorno, comunica informazioni che possono identificarla direttamente o indirettamente. La privacy policy serve a spiegare quali dati vengono trattati, per quali finalità, su quale base giuridica e per quanto tempo. Non è quindi un testo puramente formale, ma uno strumento utile per comprendere come la struttura gestisce le informazioni degli ospiti e degli utenti online.
Quali dati personali possono essere raccolti
I dati dipendono dalle funzionalità presenti sul sito e dal tipo di rapporto instaurato con l’agriturismo. In una richiesta di informazioni possono essere raccolti nome, indirizzo email, numero di telefono, date desiderate e numero degli ospiti. Durante la prenotazione possono aggiungersi dati relativi al soggiorno, alle preferenze espresse e ai servizi richiesti.
Se il pagamento avviene tramite una piattaforma esterna, i dati della carta o del metodo di pagamento vengono normalmente gestiti dal relativo fornitore, secondo le sue procedure di sicurezza e la propria informativa. L’agriturismo può ricevere conferma della transazione, ma non necessariamente acquisire tutti i dettagli finanziari. Possono inoltre essere trattati dati tecnici, come indirizzo IP, tipo di dispositivo, browser e informazioni registrate nei log del server.
Finalità e basi giuridiche del trattamento
Le informazioni inviate tramite moduli, email o sistemi di prenotazione vengono utilizzate innanzitutto per rispondere alle richieste, verificare la disponibilità e organizzare il soggiorno. In questi casi, la base giuridica è generalmente l’esecuzione di misure precontrattuali o del contratto. Alcuni dati possono essere necessari per adempiere agli obblighi fiscali, amministrativi e di pubblica sicurezza previsti dalla legge.
Un trattamento distinto riguarda l’invio di newsletter, offerte o comunicazioni promozionali. Di norma, queste attività richiedono un consenso specifico, libero e revocabile in qualsiasi momento. La mancata autorizzazione al marketing non dovrebbe impedire di chiedere informazioni o concludere una prenotazione. Il consenso può essere richiesto anche per determinati cookie non tecnici, strumenti di analisi o contenuti di terze parti.
Cookie, strumenti tecnici e servizi esterni
I cookie tecnici possono essere utilizzati per assicurare il funzionamento del sito, ricordare alcune impostazioni o gestire una procedura di prenotazione. Quelli di profilazione o di analisi non strettamente necessari devono essere descritti con chiarezza e, quando richiesto, attivati solo dopo una scelta dell’utente. La policy dovrebbe indicare anche la durata dei cookie e le modalità per modificare le preferenze.
Un’informativa completa chiarisce il ruolo di eventuali fornitori esterni, inclusi servizi di hosting, piattaforme di prenotazione, sistemi di pagamento, gestione delle email e strumenti statistici. Per approfondire le modalità concrete adottate da una specifica struttura, è possibile consultare la privacy policy pubblicata sul suo sito, verificando quali servizi siano effettivamente indicati e con quali finalità.
Conservazione e sicurezza dei dati
I dati dovrebbero essere conservati per il tempo necessario a raggiungere lo scopo per cui sono stati raccolti. Le informazioni relative a prenotazioni e fatture possono essere mantenute più a lungo quando lo impongono norme civilistiche o fiscali; le richieste non seguite da un soggiorno, invece, possono avere tempi di conservazione più limitati. Per le comunicazioni commerciali, il periodo dovrebbe essere proporzionato alla finalità e alla possibilità di revocare il consenso.
La struttura deve adottare misure ragionevoli per ridurre il rischio di accessi non autorizzati, perdita o divulgazione dei dati. Tra queste rientrano il controllo degli accessi, l’uso di connessioni protette, la selezione di fornitori affidabili e procedure interne per gestire eventuali incidenti. La sicurezza non dipende soltanto dalla tecnologia, ma anche dalla formazione del personale che tratta le informazioni degli ospiti.
I diritti degli utenti
La normativa riconosce il diritto di chiedere l’accesso ai propri dati, la rettifica di informazioni inesatte, la cancellazione nei casi previsti e la limitazione del trattamento. È inoltre possibile opporsi a determinate attività, revocare il consenso e richiedere la portabilità dei dati quando ricorrono le condizioni previste. Le richieste devono essere rivolte al titolare indicato nell’informativa, utilizzando i recapiti forniti.
Una privacy policy chiara dovrebbe identificare il titolare del trattamento, indicare i contatti, spiegare l’eventuale trasferimento di dati fuori dallo Spazio economico europeo e informare sulla possibilità di presentare un reclamo al Garante per la protezione dei dati personali. Leggere questi elementi prima di inviare una richiesta aiuta a scegliere consapevolmente quali informazioni condividere e a comprendere meglio le responsabilità dell’agriturismo.
