Ultimo aggiornamento: 26/11/2025

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
MIRAMARE SRL UNIPERSONALE
Sede legale: Via San Pietro 9, 17024 Finale Ligure (SV)
P. IVA: 01450910094
Telefono: 019 6049156
Email: info@sanpietropalace.it

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, nomi di dominio dei computer utilizzati dagli utenti, URI/URL delle risorse richieste, orario della richiesta, ecc.). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.

2.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto presenti sul sito e la compilazione di eventuali form comportano l’acquisizione dei dati personali forniti, quali a titolo esemplificativo:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Dati necessari alla richiesta di informazioni o di prenotazione
• Eventuali ulteriori dati inseriti dall’utente nel corpo del messaggio

2.3 Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici e, previo consenso dell’utente, cookie di profilazione e/o di terze parti. Per maggiori dettagli sulle tipologie di cookie utilizzate, sulle finalità e sulle modalità di gestione del consenso si rinvia alla Cookie Policy, disponibile sul sito (o nella sezione dedicata ai cookie).

3. Finalità e basi giuridiche del trattamento

I dati personali raccolti saranno trattati per le seguenti finalità:

1. Gestione delle richieste di informazioni e contatto
   Rispondere alle richieste inviate tramite i moduli di contatto, email o telefono.
   Base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR).
2. Gestione delle prenotazioni e dei servizi
   Gestione delle prenotazioni di soggiorni, dei servizi richiesti, delle comunicazioni collegate e degli adempimenti amministrativo-contabili connessi.
   Base giuridica: esecuzione di un contratto e adempimento di obblighi legali (art. 6, par. 1, lett. b e c GDPR).
3. Adempimento di obblighi di legge
   Rispetto degli obblighi previsti da leggi, regolamenti e normativa comunitaria, incluse disposizioni in materia fiscale, contabile e di pubblica sicurezza.
   Base giuridica: adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).
4. Marketing diretto (solo previo consenso)
   Invio di comunicazioni promozionali, newsletter, offerte speciali e informazioni sui servizi della struttura, tramite email, SMS o telefono.
   Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), liberamente revocabile in qualsiasi momento.
5. Tutela dei diritti del Titolare
   Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale.
   Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

4. Conferimento dei dati

Il conferimento dei dati per le finalità di cui ai punti 1), 2) e 3) è necessario per poter evadere le richieste dell’utente e per la corretta esecuzione degli obblighi contrattuali e di legge. L’eventuale rifiuto di fornire tali dati potrebbe comportare l’impossibilità di erogare il servizio richiesto.

Il conferimento dei dati per la finalità di marketing diretto di cui al punto 4) è facoltativo e il mancato consenso non comporta conseguenze sulla fruizione dei servizi principali, ma impedirà l’invio di comunicazioni promozionali.

5. Modalità del trattamento

Il trattamento dei dati personali avviene tramite strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto di quanto previsto dall’art. 32 del GDPR.

6. Destinatari dei dati

I dati personali potranno essere comunicati a:

• Personale interno del Titolare autorizzato al trattamento;
• Società di servizi informatici e provider di hosting;
• Consulenti (es. consulenti fiscali, legali, amministrativi), nei limiti necessari al loro incarico;
• Istituti bancari e di pagamento per la gestione dei pagamenti;
• Autorità competenti, qualora previsto da norme di legge o richiesto da ordini dell’Autorità.

Tali soggetti tratteranno i dati in qualità di Responsabili del trattamento, debitamente nominati, o di autonomi Titolari, in conformità alla normativa vigente.

7. Trasferimento dei dati verso Paesi extra UE

Di norma i dati non sono trasferiti verso Paesi situati al di fuori dell’Unione Europea o dello Spazio Economico Europeo. Qualora ciò si rendesse necessario (ad esempio per l’utilizzo di servizi in cloud con server extra UE), il trasferimento avverrà nel rispetto degli artt. 44 e seguenti del GDPR, mediante l’adozione di adeguate garanzie (es. decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard).

8. Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso:

• Dati relativi a richieste di informazioni: per il tempo necessario a gestire correttamente la richiesta e fino a 12 mesi successivi, salvo ulteriori contatti o instaurazione di un rapporto contrattuale.
• Dati relativi a prenotazioni e rapporti contrattuali: per la durata del rapporto e, successivamente, per un periodo non superiore a 10 anni, in ottemperanza agli obblighi di legge (contabili, fiscali, ecc.).
• Dati trattati per finalità di marketing: fino alla revoca del consenso da parte dell’interessato e comunque non oltre 24 mesi dall’ultimo contatto utile.

9. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

• Diritto di accesso ai dati personali;
• Diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;
• Diritto alla cancellazione dei dati (diritto all’oblio) nei casi previsti dalla legge;
• Diritto di limitazione del trattamento;
• Diritto alla portabilità dei dati;
• Diritto di opposizione al trattamento, in particolare al trattamento per finalità di marketing diretto;
• Diritto di revocare il consenso, ove prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare tali diritti è possibile inviare una richiesta al Titolare ai recapiti indicati al punto 1 della presente informativa.

10. Diritto di reclamo all’Autorità di controllo

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o di adire le opportune sedi giudiziarie.

11. Minori

I servizi offerti dal sito non sono espressamente rivolti a minori di 18 anni. Qualora venissero raccolti dati personali di minori senza il consenso dei genitori o di chi esercita la potestà genitoriale, il Titolare provvederà alla loro cancellazione non appena possibile.

12. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, pubblicando sul sito la versione aggiornata. Si invita pertanto l’utente a consultare periodicamente questa pagina. In caso di modifiche rilevanti, potrà essere data comunicazione tramite i canali ritenuti più opportuni.