1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
CA.DE.ME. – Campo dei Messapi S.r.l.
Sede legale: Via Borraco 222 – 74024 Manduria (TA)
P.IVA: 00130810732
Email: info@hoteldeibizantini.it
Telefono: +39 349 6127122
Sito web: www.hoteldeibizantini.it
Il Titolare può essere contattato in qualsiasi momento per esercitare i diritti di cui all’art. 9 della presente informativa o per qualsiasi questione relativa al trattamento dei propri dati personali.


2. Dati Personali Trattati
Il Titolare tratta le seguenti categorie di dati personali:
2.1 Dati forniti direttamente dall’utente
Dati anagrafici e di contatto (nome, cognome, indirizzo email, numero di telefono, indirizzo postale);
Dati necessari alla prenotazione (data di arrivo e partenza, numero di ospiti, richieste speciali);
Dati di pagamento (gestiti in modo sicuro attraverso il sistema di prenotazione Ermes Hotels);
Messaggi e comunicazioni inviati tramite il modulo di contatto interno al sito o via email;
Dati inseriti nei form interni al sito (ad es. richiesta di informazioni, disponibilità, preventivi);
Eventuali preferenze o esigenze specifiche comunicate volontariamente.


2.2 Dati raccolti tramite assistente virtuale (chatbot)
Il sito può integrare un assistente virtuale (chatbot) per supportare l’utente nella navigazione, rispondere a domande frequenti e assistere nelle richieste di prenotazione. Attraverso l’interazione con il chatbot possono essere raccolti:
Dati di contatto volontariamente forniti dall’utente durante la conversazione (nome, email, telefono);
Il contenuto delle conversazioni avviate dall’utente con il chatbot;
Dati tecnici relativi alla sessione (indirizzo IP, browser, orario di accesso).


I dati raccolti tramite chatbot sono trattati esclusivamente per rispondere alle richieste dell’utente e migliorare il servizio. Le conversazioni possono essere conservate in forma anonima o pseudonimizzata a fini di miglioramento del servizio stesso.


2.3 Dati raccolti automaticamente
Indirizzo IP e dati di navigazione (pagine visitate, durata della sessione, browser utilizzato);
Dati comportamentali raccolti tramite il Pixel di Facebook (Meta Platforms Ireland Ltd.) per la misurazione delle conversioni e la creazione di pubblici personalizzati a fini pubblicitari;
Dati raccolti tramite cookie tecnici e di terze parti (si rimanda alla Cookie Policy per i dettagli).


3. Finalità e Basi Giuridiche del Trattamento
3.1 Gestione delle prenotazioni e dei soggiorni
Il trattamento è necessario per l’esecuzione del contratto di soggiorno stipulato con l’interessato o per adottare misure precontrattuali su sua richiesta (art. 6, par. 1, lett. b) GDPR).
3.2 Adempimenti legali e fiscali
Il trattamento è necessario per adempiere a obblighi di legge, tra cui la comunicazione dei dati degli ospiti alle autorità di pubblica sicurezza ai sensi del T.U.L.P.S. e gli obblighi fiscali e contabili (art. 6, par. 1, lett. c) GDPR).
3.3 Risposta a richieste di contatto
Il trattamento è basato sul consenso dell’interessato o sul legittimo interesse del Titolare a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. a) e f) GDPR).
3.4 Pubblicità e remarketing tramite Facebook Pixel
Il sito utilizza il Pixel di Facebook (Meta Platforms Ireland Ltd.) per misurare l’efficacia delle campagne pubblicitarie, tracciare le conversioni e creare pubblici personalizzati o simili a fini di remarketing. La base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR), prestato tramite il banner cookie al primo accesso al sito. Il consenso può essere revocato in qualsiasi momento tramite le impostazioni cookie.
3.5 Comunicazioni promozionali e newsletter
Previo consenso esplicito dell’interessato, i dati possono essere utilizzati per inviare comunicazioni commerciali, offerte speciali e newsletter. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 6, par. 1, lett. a) GDPR).
3.6 Miglioramento del sito web
Sulla base del legittimo interesse del Titolare, i dati di navigazione possono essere utilizzati in forma aggregata e anonima per analisi statistiche e per migliorare i contenuti e le funzionalità del sito web (art. 6, par. 1, lett. f) GDPR).


4. Destinatari dei Dati
I dati personali potranno essere comunicati o resi accessibili alle seguenti categorie di destinatari:
Personale interno autorizzato al trattamento nell’ambito delle proprie mansioni;
Ermes Hotels S.r.l., in qualità di responsabile del trattamento per la gestione del sistema di prenotazione online;
Google LLC, per il servizio Google Maps integrato nel sito (per i dettagli si rinvia alla Cookie Policy);
Meta Platforms Ireland Ltd. (Facebook), per le attività di marketing digitale tramite Pixel di Facebook (per i dettagli si rinvia alla Cookie Policy);
Fornitore del servizio di assistenza virtuale (chatbot), nei limiti strettamente necessari alla gestione delle conversazioni;
Autorità di pubblica sicurezza, per gli adempimenti di legge relativi alla comunicazione dei dati degli ospiti;
Commercialisti, consulenti fiscali e legali, nei limiti strettamente necessari allo svolgimento delle rispettive attività;
Fornitori di servizi informatici e di hosting, in qualità di responsabili del trattamento.


I dati non saranno diffusi a terzi né ceduti per finalità commerciali proprie di tali soggetti.


5. Trasferimento dei Dati all’Estero
Alcuni dei destinatari sopra indicati (in particolare Google LLC) potrebbero trattare i dati in Paesi extra-UE. In tal caso, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (artt. 44-49), in particolare sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di decisioni di adeguatezza.


6. Periodo di Conservazione
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
Dati di prenotazione e soggiorno: 10 anni, in adempimento degli obblighi fiscali e contabili;
Dati di comunicazione alle autorità di pubblica sicurezza: 5 anni ai sensi di legge;
Dati per finalità di marketing e newsletter: fino alla revoca del consenso o, in assenza di attività, per un massimo di 24 mesi dall’ultima interazione;
Dati di navigazione e log del sito: massimo 12 mesi dalla raccolta;
Richieste di contatto: 24 mesi dall’ultimo contatto.


Decorsi tali termini, i dati saranno cancellati o resi anonimi in modo irreversibile.


7. Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, in conformità all’art. 32 del GDPR, al fine di proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione accidentale.


8. Diritti dell’Interessato
In qualità di interessato, l’utente ha il diritto di:
Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, accedere ai dati stessi;
Rettifica (art. 16 GDPR): ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
Cancellazione (art. 17 GDPR): ottenere la cancellazione dei propri dati, nei casi previsti dalla normativa (“diritto all’oblio”);
Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa;
Portabilità dei dati (art. 20 GDPR): ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati, incluso quello per finalità di marketing diretto;
Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
Reclamo all’Autorità di controllo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).


Per esercitare i propri diritti, l’utente può contattare il Titolare all’indirizzo email indicato nell’art. 1 della presente informativa.


9. Cookie
Il sito web utilizza cookie tecnici e di terze parti. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione, si rimanda alla Cookie Policy disponibile sul sito.


10. Dati Relativi ai Minori
Il sito web non è diretto a minori di anni 18 e il Titolare non raccoglie consapevolmente dati personali relativi a minori. Qualora venisse rilevata la raccolta involontaria di tali dati, essi saranno prontamente cancellati.


11. Aggiornamenti alla Presente Informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare a seguito di variazioni della normativa applicabile. Le modifiche saranno pubblicate sul sito web e, se significative, comunicate agli interessati tramite i canali disponibili.
Si invita l’utente a consultare periodicamente questa pagina.


Ultimo aggiornamento: 10 aprile 2026