1. Titolare del Trattamento

Ragione sociale	Scano S.n.c.
P.IVA	01367370903
Sede legale	Via Sicilia n. 1, 07028 – Santa Teresa Gallura (SS)
Legale rappresentante	Scano Paolo Giovanni – C.F. SCNPGV65A01I312X
PEC	albergoscano@pec.it
E-mail	info@albergoscano.it

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato, ai sensi dell’art. 37, par. 4 del GDPR, quale Responsabile della Protezione dei Dati il Dott. Davide Barbaglia, contattabile all’indirizzo e-mail: dr.davidebarbaglia@gmail.com

3. Tipologia di Dati Trattati

3.1 Dati di navigazione

I sistemi informatici rilevano automaticamente, nel corso del normale funzionamento del Sito, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tali dati non sono associati a utenti direttamente identificabili e comprendono: indirizzi IP e nomi di dominio, URI delle risorse richieste, orario e metodo della richiesta, dimensione dei file, codici di risposta del server, sistema operativo e ambiente informatico dell’utente.

Questi dati vengono utilizzati per finalità statistiche anonime e per controllare il regolare funzionamento del Sito, per poi essere cancellati nel più breve tempo possibile e comunque non oltre 14 giorni.

3.2 Dati forniti volontariamente dall’utente

L’invio di dati personali tramite i moduli di contatto presenti sul Sito (ad es. nome, cognome, indirizzo e-mail, numero di telefono, eventuali dati di pagamento per le prenotazioni) comporta la raccolta degli stessi da parte del Titolare, nei limiti strettamente necessari per erogare il servizio richiesto.

3.3 Cookie e tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie analoghe. Per l’informativa dettagliata sui cookie, si rimanda all’apposita Cookie Policy disponibile sul Sito. Di seguito si riepilogano le principali categorie:

• Cookie tecnici e di preferenza (CookieYes CMP): necessari al funzionamento del Sito e alla gestione del consenso. Non richiedono consenso preventivo.
• Cookie analitici – Google Analytics 4 (cookie: _ga, _ga_37L1W8ZPRJ): tracciamento statistico delle visite. Attivati solo previo consenso. Google LLC è importatore di dati negli USA; il trasferimento avviene ai sensi del Data Privacy Framework EU-USA (Decisione di adeguatezza Commissione UE del 10.07.2023).
• Cookie analitici – ShinyStat: tracciamento statistico. Attivati solo previo consenso.
• Cookie di terze parti – Traghetti Per (iframe responsive.traghettiper.it): il sito incorpora un widget di prenotazione traghetti che può impostare cookie di sessione propri (laravel_session). Si consiglia di consultare la privacy policy di tale servizio.

4. Finalità del Trattamento e Basi Giuridiche

Finalità	Base giuridica (art. 6 GDPR)	Periodo di conservazione
Erogazione dei servizi richiesti (prenotazioni, contatti)	Art. 6(1)(b) – esecuzione di un contratto	10 anni (termini prescrizionali civili)
Adempimento di obblighi di legge (fiscali, contabili)	Art. 6(1)(c) – obbligo legale	10 anni (D.P.R. 633/72, D.P.R. 917/86)
Sicurezza e monitoraggio tecnico del Sito (log di navigazione)	Art. 6(1)(f) – legittimo interesse del Titolare	Max 14 giorni
Analisi statistica del traffico del Sito (Google Analytics, ShinyStat)	Art. 6(1)(a) – consenso dell’interessato	26 mesi (impostazione predefinita GA4) o fino a revoca del consenso
Marketing diretto, promozioni, newsletter	Art. 6(1)(a) – consenso dell’interessato (separato e revocabile)	24 mesi dall’ultimo contatto o fino a revoca

5. Modalità del Trattamento

I dati personali sono trattati con strumenti informatici e/o analogici, nel rispetto delle misure di sicurezza tecniche e organizzative previste dall’art. 32 del GDPR, tra cui la cifratura dei dati in transito (HTTPS/TLS). Il Sito reindirizza automaticamente le connessioni HTTP verso HTTPS.

I dati sono trattati da persone autorizzate dal Titolare, istruite in conformità alle disposizioni del GDPR, esclusivamente per il perseguimento delle finalità indicate nella presente Informativa.

Il Titolare non adotta alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell’art. 22 GDPR.

6. Comunicazione dei Dati

I dati personali raccolti potranno essere comunicati a:

• Collaboratori e dipendenti del Titolare, in qualità di persone autorizzate al trattamento;
• Responsabili del trattamento nominati dal Titolare (es. fornitori di servizi IT, hosting, CRM);
• Google LLC, in qualità di titolare autonomo/responsabile, per i servizi Google Analytics e Google Tag Manager (trasferimento verso USA ai sensi del Data Privacy Framework EU-USA, Decisione di adeguatezza del 10.07.2023);
• ShinyStat S.p.A., per i servizi di analisi statistica;
• Istituti bancari e intermediari finanziari, per la gestione dei pagamenti;
• Studi professionali, consulenti e autorità pubbliche, nei limiti degli obblighi di legge.

L’elenco completo e aggiornato dei responsabili del trattamento può essere richiesto al Titolare. I dati non vengono diffusi a soggetti indeterminati.

7. Trasferimento dei Dati verso Paesi Terzi

Google Analytics e Google Tag Manager: i dati raccolti tramite tali strumenti vengono trasferiti a Google LLC (USA). A seguito della Decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-US Data Privacy Framework (DPF), Google LLC, in quanto certificata DPF, garantisce un livello di protezione adeguato ai sensi dell’art. 45 GDPR.

Per tutti gli altri servizi utilizzati dal Sito, i dati personali non vengono trasferiti in Paesi terzi non appartenenti all’Unione europea, né a organizzazioni internazionali.

8. Diritti dell’Interessato

In conformità agli artt. 15–22 del GDPR, Lei ha il diritto di:

• Accedere ai propri dati personali (art. 15);
• Ottenere la rettifica dei dati inesatti (art. 16);
• Ottenere la cancellazione dei dati (“diritto all’oblio”) (art. 17);
• Ottenere la limitazione del trattamento (art. 18);
• Ricevere i dati in formato strutturato e leggibile (portabilità, art. 20);
• Opporsi al trattamento in qualsiasi momento, anche per finalità di marketing diretto (art. 21);
• Non essere sottoposto a decisioni basate su trattamenti automatizzati (art. 22);
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i diritti di cui sopra, Lei può inviare una richiesta scritta al Titolare all’indirizzo e-mail info@albergoscano.it oppure tramite lettera raccomandata alla sede legale in Via Sicilia n. 1, 07028 – Santa Teresa Gallura (SS).

Lei ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, in particolare a seguito di aggiornamenti normativi o variazioni nelle modalità di trattamento. Le modifiche saranno pubblicate sul Sito con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa pagina.

Data di aggiornamento Marzo 2026