Protezione dei dati personali

Informativa sulla privacy

La presente informativa, resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 ("GDPR"), descrive come vengono trattati i dati personali degli utenti che visitano il sito Baia Sangiorgio, inviano richieste, prenotano o acquistano servizi e utilizzano l’area clienti.

Ultimo aggiornamento: 21 settembre 2026

1. Titolare del trattamento

Villaggio Turistico Sportivo San Giorgio s.r.l.
Via Michelangelo Interesse 80, 70126 Bari (BA), Italia
P. IVA 00392660726
E-mail: direzione@baiasangiorgio.it
PEC: baiasangiorgio@pec.it

2. A chi si applica

L’informativa riguarda, in particolare:

  • visitatori del sito web;
  • persone che richiedono informazioni, preventivi o appuntamenti;
  • clienti dell’hotel, del beach club, della ristorazione e degli eventi;
  • utenti dell’area clienti disponibile sul sottodominio dedicato;
  • persone che effettuano prenotazioni o pagamenti tramite piattaforme collegate.

3. Dati personali trattati

  • dati identificativi e di contatto, quali nome, cognome, email e telefono;
  • dati contenuti nelle richieste, compresi area di interesse, messaggio, data dell’evento, esigenze organizzative e informazioni spontaneamente comunicate;
  • dati relativi a prenotazioni e servizi, quali date, numero e composizione degli ospiti, camera o servizio richiesto, pacchetti, abbonamenti e titoli di accesso;
  • dati amministrativi e di pagamento, quali informazioni sulla transazione, documenti fiscali e stato dei pagamenti; i dati completi delle carte sono trattati dai provider di pagamento e non sono memorizzati dal Titolare;
  • dati dell’area clienti, quali credenziali in forma protetta, dati dell’account, servizi acquistati, pacchetti e abbonamenti associati, scadenze, utilizzi e operazioni eseguite;
  • dati tecnici e di navigazione, quali indirizzo IP, identificativi tecnici, data e ora delle richieste, pagine visitate, browser, dispositivo, log applicativi e di sicurezza;
  • preferencje, quali lingua scelta e consensi relativi a cookie e strumenti di tracciamento.
Si invita a non inserire nei campi liberi dati particolari ai sensi dell’art. 9 GDPR (ad esempio informazioni sanitarie) se non strettamente necessari alla richiesta. Quando tali informazioni siano necessarie per erogare il servizio richiesto, saranno trattate nei limiti consentiti dalla normativa applicabile.

4. Finalità, basi giuridiche e conservazione

Finalità Base giuridica Conservazione
Rispondere a richieste di informazioni, appuntamenti e preventivi. Misure precontrattuali richieste dall’interessato, art. 6.1(b) GDPR. Per il tempo necessario alla gestione della richiesta e successivamente per il periodo necessario a documentarne l’evasione o tutelare eventuali diritti.
Gestire prenotazioni, soggiorni, eventi, servizi balneari, ristorazione, pacchetti e abbonamenti. Esecuzione del contratto e misure precontrattuali, art. 6.1(b) GDPR. Per la durata del rapporto e successivamente secondo i termini di legge e di prescrizione applicabili.
Gestire pagamenti, fatturazione, contabilità e adempimenti fiscali. Esecuzione del contratto e obblighi legali, artt. 6.1(b) e 6.1(c) GDPR. Per il periodo previsto dalla normativa civilistica, contabile e fiscale.
Creare e gestire l’account nell’area clienti, mostrare pacchetti e abbonamenti, consentire operazioni richieste e garantire assistenza. Esecuzione del contratto, art. 6.1(b) GDPR. Per la durata dell’account e del rapporto contrattuale; successivamente per obblighi di legge e tutela dei diritti.
Proteggere sito, area clienti, infrastrutture e utenti; prevenire abusi, frodi e accessi non autorizzati. Legittimo interesse del Titolare alla sicurezza, art. 6.1(f) GDPR, previo bilanciamento degli interessi. I log sono conservati per il tempo proporzionato alle esigenze di sicurezza, salvo necessità di accertamento o difesa.
Produrre statistiche sull’utilizzo del sito mediante Google Analytics 4. Consenso, art. 6.1(a) GDPR, ove richiesto. Secondo la durata configurata nel servizio e fino alla revoca del consenso, fatti salvi i dati già aggregati.
Analizzare l’esperienza d’uso mediante heatmap e registrazioni tecniche con Microsoft Clarity. Consenso, art. 6.1(a) GDPR. Secondo le impostazioni del servizio e fino alla revoca del consenso.
Zarządzanie preferencjami dotyczącymi plików cookie i ich dokumentowanie. Obbligo legale e legittimo interesse alla documentazione delle scelte, artt. 6.1(c) e 6.1(f) GDPR. Per il periodo necessario a rispettare e documentare la scelta dell’utente.

5. Cookie tecnici e strumenti di tracciamento

Cookie tecnici necessari

Witryna wykorzystuje pliki cookie lub równoważne technologie, które są absolutnie niezbędne do nawigacji, zabezpieczenia, zapamiętania języka, zarządzania preferencjami dotyczącymi plików cookie oraz zapewnienia żądanych funkcji. Narzędzia te nie wymagają uprzedniej zgody, ale zostały opisane w Polityce plików cookie.

Statistiche e heatmap

Previo consenso dell’utente, il sito può utilizzare Google Analytics 4 per produrre statistiche sull’utilizzo delle pagine e Microsoft Clarity per analizzare interazioni, scorrimenti, errori di usabilità e mappe di calore. Clarity è configurato per mascherare i dati inseriti nei moduli e le informazioni sensibili. Tali strumenti non devono essere attivati prima della scelta dell’utente.

Contenuti e servizi di terze parti

Il sito può incorporare Google Maps e video YouTube e utilizzare risorse tecniche fornite da soggetti terzi. Ove tali servizi comportino l’uso di cookie o altri strumenti non strettamente necessari, sono bloccati fino al consenso dell’utente. La semplice presenza di un collegamento verso un sito esterno non comporta, di per sé, la trasmissione di dati a quel sito prima del click.

Per l’elenco aggiornato dei cookie, dei fornitori, delle finalità e delle durate si rinvia alla Polityka dotycząca plików cookie. L’utente può modificare o revocare la propria scelta in qualsiasi momento mediante il comando Ustawienia plików cookie disponibile nel footer.

6. Area clienti

L’area clienti è disponibile sul sottodominio clienti.baiasangiorgio.it ed è un gestionale sviluppato internamente. Il collegamento presente sul sito pubblico conduce a un ambiente separato: prima del click non vengono trasmessi al gestionale dati ulteriori rispetto a quelli normalmente connessi alla navigazione web.

Nell’area clienti vengono trattati i dati necessari per autenticare l’utente, mantenere la sessione, proteggere l’account e consentire la consultazione e gestione di pacchetti, abbonamenti, servizi, scadenze e operazioni associate al cliente. Il gestionale utilizza esclusivamente cookie tecnici strettamente necessari per autenticazione, sessione e sicurezza. Tali cookie non richiedono consenso e, se bloccati dal browser, l’area riservata potrebbe non funzionare.

Nell’area clienti non sono utilizzati Google Analytics, Microsoft Clarity, heatmap, registrazioni delle sessioni, strumenti pubblicitari o sistemi di profilazione.

7. Prenotazioni, pagamenti e piattaforme esterne

Alcuni servizi possono richiedere il passaggio a piattaforme esterne. In tali casi l’utente è informato del cambio di ambiente e trova sulla piattaforma interessata la relativa informativa privacy.

  • Stripe Payments Europe Ltd può trattare dati di pagamento e transazione. Il Titolare non riceve i dati completi della carta. Informativa: stripe.com/it/privacy.
  • TS Pay / TeamSystem Payments può trattare i dati necessari ai servizi di pagamento e fiscali, secondo il servizio concretamente utilizzato e i relativi accordi.
  • Spiagge.it può gestire prenotazioni relative ai servizi balneari. Il ruolo privacy della piattaforma e i dati trasmessi dipendono dal flusso di prenotazione e dagli accordi applicabili.

I ruoli di titolare autonomo o responsabile del trattamento sono determinati dai contratti e dalle attività effettivamente svolte da ciascun fornitore.

8. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, comprese misure di controllo degli accessi, protezione delle credenziali, continuità e sicurezza applicativa.

9. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori è necessario per rispondere alla richiesta o fornire il servizio. Il mancato conferimento può rendere impossibile gestire la richiesta, concludere la prenotazione o utilizzare l’area clienti. Il consenso ai cookie statistici e alle heatmap è invece facoltativo e il rifiuto non impedisce l’uso delle funzionalità essenziali del sito.

10. Destinatari e responsabili del trattamento

I dati possono essere trattati, nei limiti delle rispettive mansioni, da:

  • personale e collaboratori autorizzati dal Titolare;
  • fornitori di hosting, manutenzione, sicurezza, posta elettronica e assistenza tecnica;
  • fornitori dei sistemi gestionali, di prenotazione e di pagamento;
  • consulenti amministrativi, fiscali, legali e assicurativi;
  • Google e Microsoft, limitatamente ai servizi effettivamente attivati e previo consenso ove richiesto;
  • autorità pubbliche e altri soggetti ai quali la comunicazione sia obbligatoria per legge.

I soggetti che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove applicabile. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.

11. Trasferimenti fuori dallo SEE

Alcuni fornitori tecnologici possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework ove applicabile, di clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dagli artt. 44 e seguenti GDPR. Ulteriori informazioni possono essere richieste al Titolare.

12. Processi decisionali automatizzati

Il Titolare non utilizza i dati raccolti tramite il sito o l’area clienti per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

13. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai sensi degli artt. 15-22 GDPR. Quando il trattamento è basato sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate a direzione@baiasangiorgio.it oppure alla PEC baiasangiorgio@pec.it. Il Titolare può richiedere informazioni necessarie a verificare l’identità del richiedente.

14. Reclamo all’autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

15. Videosorveglianza

Le aree della struttura eventualmente sottoposte a videosorveglianza sono segnalate con appositi cartelli. Finalità, base giuridica, tempi di conservazione e modalità del trattamento sono descritti nella specifica informativa sulla videosorveglianza, disponibile presso la struttura e attraverso i canali indicati dal Titolare.

16. Modifiche all’informativa

Il Titolare può aggiornare questa informativa in conseguenza di modifiche normative, organizzative o tecniche. La versione vigente è quella pubblicata su questa pagina; in caso di modifiche rilevanti sarà aggiornata la data indicata all’inizio dell’informativa.