Privacy Policy – Adagio Umbro
Ultimo aggiornamento: 12 marzo 2026
1) Titolare del trattamento
Titolare: Adagio Umbro – Xanadu srl
Sede: Loc. Sustrico 4 (Mustaiole 30), 06049 Spoleto (PG), Italia
Email: info@adagioumbro.it
Telefono: +39 351 406 4726
Il Titolare può trattare le seguenti categorie di dati personali:
Dati anagrafici e di contatto
Nome, cognome, data e luogo di nascita, indirizzo email, numero di telefono, estremi del documento di identità o passaporto, ove richiesti per obblighi di legge relativi alla registrazione degli ospiti.
Dati relativi alle prenotazioni e ai servizi
Informazioni relative alla prenotazione e alla fruizione dei servizi offerti (alloggio, utilizzo del campo da tennis), incluse date di soggiorno o utilizzo, preferenze, note e informazioni necessarie alla gestione della prenotazione. I pagamenti possono essere gestiti tramite fornitori esterni (es. Stripe o PayPal); il Titolare non memorizza i dati completi delle carte di pagamento.
Dati fiscali e amministrativi
Informazioni necessarie per l’emissione di fatture o ricevute fiscali e per adempiere agli obblighi contabili e fiscali previsti dalla normativa vigente.
Dati di navigazione
Dati tecnici raccolti automaticamente durante la navigazione sul sito, quali indirizzo IP, tipo di browser, dispositivo utilizzato, log di sistema e altri identificatori online.
Comunicazioni
Contenuti delle comunicazioni inviate volontariamente dagli utenti tramite email, WhatsApp Business (tramite plugin Joinchat), moduli di contatto o interazioni tramite social media.
3) Finalità e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
Gestione delle richieste di informazioni e delle prenotazioni
Gestione delle richieste degli utenti e delle prenotazioni dei servizi offerti tramite i sistemi di prenotazione utilizzati nel sito (MotoPress Hotel Booking Pro per l’alloggio e BookingPress per il campo da tennis).
Base giuridica: esecuzione di misure precontrattuali o di un contratto (art. 6, par. 1, lett. b GDPR).
Adempimenti di pubblica sicurezza
Trasmissione dei dati degli ospiti alle autorità di pubblica sicurezza tramite il portale “Alloggiati Web”, ai sensi dell’art. 109 del Testo Unico delle Leggi di Pubblica Sicurezza (T.U.L.P.S.).
Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
Adempimenti fiscali e amministrativi
Gestione degli obblighi contabili, fiscali e amministrativi previsti dalla normativa italiana.
Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
Gestione di check-in più rapido per soggiorni futuri
Conservazione volontaria di alcuni dati degli ospiti per facilitare eventuali soggiorni successivi.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
Invio di newsletter e comunicazioni promozionali
Invio di comunicazioni informative o promozionali relative ai servizi offerti.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
Sicurezza informatica e tutela legale
Prevenzione di attività fraudolente, gestione della sicurezza del sito (log tecnici, sistemi antispam, strumenti di sicurezza) e tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
4) Tempi di conservazione
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge.
In particolare:
Dati contrattuali, di prenotazione e fiscali
Conservati per 10 anni in conformità agli obblighi fiscali e contabili previsti dalla normativa italiana.
Dati utilizzati per facilitare futuri check-in
Conservati fino alla revoca del consenso e comunque per un periodo massimo di 24 mesi.
Dati utilizzati per finalità di marketing e newsletter
Conservati fino alla revoca del consenso da parte dell’interessato.
Log tecnici e dati di sicurezza del sito
Conservati per finalità di sicurezza informatica e monitoraggio tecnico per un periodo non superiore a 24 mesi, salvo necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti del Titolare.
Dati comunicati alle autorità di pubblica sicurezza (Questura)
I dati degli ospiti sono trasmessi alle autorità competenti ai sensi dell’art. 109 T.U.L.P.S. e non vengono conservati dal Titolare oltre il tempo strettamente necessario all’adempimento dell’obbligo di legge.
5) Destinatari
I dati personali possono essere comunicati, nei limiti delle finalità indicate nella presente informativa, ai seguenti soggetti:Autorità di pubblica sicurezza
Questura competente, per gli adempimenti previsti dall’art. 109 del Testo Unico delle Leggi di Pubblica Sicurezza (T.U.L.P.S.).Consulenti e professionisti
Consulenti fiscali, contabili o legali incaricati della gestione degli adempimenti amministrativi, contabili e fiscali.Fornitori di servizi tecnici
Fornitori che supportano il funzionamento del sito e dei servizi digitali, quali hosting, manutenzione tecnica, sistemi di sicurezza, servizi antispam e plugin WordPress.
Tali soggetti possono operare, ove applicabile, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.Fornitori di servizi di pagamento
Stripe e PayPal, utilizzati per l’elaborazione dei pagamenti online, che operano come titolari autonomi del trattamento per i dati necessari alla gestione delle transazioni.I dati personali non saranno oggetto di diffusione.
6) Servizi e fornitori
Il sito utilizza alcuni servizi e fornitori tecnici necessari per il funzionamento della piattaforma, la gestione delle prenotazioni, le comunicazioni con gli utenti e l’analisi del traffico.Hosting e infrastruttura
Aruba – servizio di hosting WordPress Gestito situato nell’Unione Europea.Sistemi di prenotazione
MotoPress Hotel Booking Pro – gestione delle prenotazioni delle camere.
BookingPress – gestione delle prenotazioni del campo da tennis.Gestione del consenso ai cookie
CookieYes – plugin WordPress utilizzato per la gestione del consenso ai cookie e delle preferenze degli utenti.Comunicazioni
Email – gestione delle richieste degli utenti.
WhatsApp Business (tramite plugin Joinchat) – comunicazione diretta con i visitatori del sito.
Social media – collegamenti o integrazioni con piattaforme quali Instagram, Facebook, TikTok, X (Twitter) e Pinterest.Pagamenti
Pagamenti
Stripe e PayPal – utilizzati per la gestione dei pagamenti online.Pagamenti tramite POS
Il pagamento presso la struttura può avvenire anche tramite terminale POS. In tal caso i dati della carta sono trattati direttamente dal fornitore del servizio di pagamento e dai circuiti bancari. Il Titolare non memorizza né ha accesso ai dati completi delle carte di pagamento.
Servizi esterni e contenuti integrati
Il sito può utilizzare servizi esterni quali:
Google Maps – visualizzazione della posizione geografica della struttura
Google Analytics 4 – analisi statistica del traffico del sito
Google Fonts – visualizzazione dei caratteri tipografici utilizzati nel sitoL’utilizzo di tali servizi può comportare il trattamento di dati tecnici quali indirizzo IP, dati del browser e informazioni sul dispositivo utilizzato per accedere al sito.Per maggiori informazioni sui cookie e sugli strumenti di tracciamento utilizzati dal sito si rimanda alla Cookie Policy.
7) Trasferimenti Extra-UE
Alcuni fornitori di servizi utilizzati dal sito (ad esempio Stripe, PayPal, Meta, Google e TikTok) possono trattare dati personali al di fuori dello Spazio Economico Europeo (SEE). In tali casi, i trasferimenti di dati avvengono nel rispetto delle disposizioni del Regolamento (UE) 2016/679 (GDPR) e possono basarsi su uno dei seguenti strumenti giuridici: decisioni di adeguatezza della Commissione Europea, tra cui l’adesione al EU-US Data Privacy Framework da parte di alcuni fornitori;Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea;eventuali misure supplementari di sicurezza adottate per garantire un livello di protezione dei dati sostanzialmente equivalente a quello previsto nell’Unione Europea.
Ulteriori informazioni sui trasferimenti di dati e sulle garanzie applicate possono essere ottenute contattando il Titolare del trattamento
8) Modalità del trattamento e sicurezza
Il trattamento dei dati personali avviene mediante strumenti cartacei e informatici nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione della conservazione, come previsti dal Regolamento (UE) 2016/679 (GDPR).
I dati sono trattati in modo da garantire adeguata sicurezza e riservatezza, prevenendo accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.
Il Titolare adotta misure tecniche e organizzative adeguate, tra cui, a titolo esemplificativo:
utilizzo di connessioni sicure (HTTPS);
sistemi di backup periodici;
controllo degli accessi ai sistemi informatici;
registrazione dei log di sicurezza;
aggiornamento e manutenzione dei sistemi e dei plugin utilizzati dal sito.
L’accesso ai dati personali è consentito esclusivamente al Titolare e ai soggetti autorizzati al trattamento, nei limiti delle rispettive mansioni.
9) Videosorveglianza
Alcune aree esterne della proprietà in cui opera Adagio Umbro sono dotate di sistemi di videosorveglianza installati per finalità di sicurezza.
La videosorveglianza è utilizzata esclusivamente per:
- proteggere la proprietà, le strutture, gli ospiti e i visitatori;
- prevenire accessi non autorizzati, furti o danneggiamenti;
- garantire la sicurezza delle aree della struttura.
La struttura in cui opera Adagio Umbro è una proprietà privata. Le telecamere sono posizionate esclusivamente in alcune aree esterne e non sono utilizzate per monitorare spazi privati o aree che richiedono particolare tutela della riservatezza.
Il trattamento delle immagini si basa sul legittimo interesse del Titolare alla tutela della sicurezza della proprietà e delle persone presenti (art. 6, par. 1, lett. f GDPR).
Le registrazioni sono accessibili esclusivamente a soggetti autorizzati e possono essere comunicate alle autorità competenti nei casi previsti dalla legge.
Salvo esigenze investigative o obblighi di legge, le immagini sono conservate per un periodo limitato, generalmente non superiore a 72 ore.
Le aree soggette a videosorveglianza sono segnalate tramite apposita cartellonistica informativa.
10) Diritti dell’interessato
Gli interessati possono esercitare i diritti previsti dagli articoli 15–22 del Regolamento (UE) 2016/679 (GDPR), tra cui:
diritto di accesso ai propri dati personali;
diritto di rettifica dei dati inesatti o incompleti;diritto alla cancellazione dei dati personali (“diritto all’oblio”);
diritto alla limitazione del trattamento;
diritto di opposizione al trattamento;
diritto alla portabilità dei dati, ove applicabile.
Qualora il trattamento sia basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per esercitare i propri diritti è possibile contattare il Titolare del trattamento all’indirizzo email: info@adagioumbro.it.
Gli interessati hanno inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritengano che il trattamento dei dati personali violi la normativa vigente. Maggiori informazioni sono disponibili sul sito ufficiale: www.garanteprivacy.it.
10) Cookie e tecnologie simili
Il sito utilizza cookie tecnici (necessari) e, previo consenso, cookie di analisi e marketing. La gestione avviene tramite CookieYes.
- Alla prima visita compare un banner con opzioni Accetta / Personalizza.
- Le scelte possono essere modificate in qualsiasi momento tramite il link “Gestisci Consenso Cookie” nel footer o sidebar.
- L’elenco completo e aggiornato dei cookie è disponibile nella Cookie Policy.
11) Comunicazioni promozionali
L’invio di newsletter e offerte avviene solo previo consenso. L’utente può revocare in qualsiasi momento tramite link “unsubscribe”, messaggio STOP su WhatsApp/SMS, o scrivendo a info@adagioumbro.it.
12) Minori
I servizi sono riservati a persone con almeno 18 anni per il B&B e 14 anni per l’uso del campo da tennis. Non trattiamo intenzionalmente dati di minori al di sotto di tali soglie. In caso di dubbi, contattaci per la rimozione.
13) Aggiornamenti
La presente informativa potrà essere aggiornata per modifiche normative o servizi. La versione più recente è sempre pubblicata su questa pagina.
Allegato A – Mappa trattamenti
| Dati | Scopo | Base giuridica | Destinatari | Conservazione |
|---|---|---|---|---|
| Anagrafica, contatti | Preventivi, prenotazioni | Art. 6.1.b | Titolare; Motopress; BookingPress | 12 mesi (preventivi) / durata rapporto |
| Dati alloggiati | Invio alla Questura | Art. 6.1.c | Questura | Tempo tecnico per adempimento |
| Dati fiscali | Fatturazione | Art. 6.1.c | Consulenti; Agenzia Entrate | 10 anni |
| Preferenze/Note | Personalizzazione servizio | Art. 6.1.b / 6.1.a | Titolare | Durata rapporto / fino a revoca |
| Marketing | Newsletter, offerte | Art. 6.1.a | Titolare | Fino a revoca |
| Log/IP | Sicurezza sito | Art. 6.1.f | Fornitori IT | Max 24 mesi |
