Informativa privacy e cookie policy
Ultimo aggiornamento: 1 agosto 2026
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive come vengono trattati i dati personali di chi visita questo sito o invia una richiesta di prenotazione.
1. Titolare del trattamento
Giordano Sartorelli, in qualità di persona fisica che concede in locazione breve l'immobile denominato Corte Giustinian, Piazza Giustinian Recanati — 31100 Treviso (TV), Italia.
Contatto: info@cortegiustinian.it
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2. Quali dati raccogliamo
a) Dati forniti volontariamente
Compilando il modulo di richiesta di prenotazione ci fornisci: nome e cognome, indirizzo email, numero di telefono (facoltativo), date del soggiorno, numero di ospiti ed eventuale messaggio libero. Se ci scrivi via email, trattiamo i dati contenuti nella tua comunicazione.
b) Dati raccolti automaticamente
Se presti il consenso tramite l'apposito banner, raccogliamo dati statistici aggregati sulla navigazione (pagine viste, provenienza del traffico, tipo di dispositivo, durata della visita) tramite Google Analytics 4, con funzione di anonimizzazione dell'indirizzo IP attiva.
Il server di hosting registra inoltre, per finalità di sicurezza e diagnostica, log tecnici contenenti indirizzo IP, data e ora della richiesta e tipo di browser.
c) Dati raccolti in caso di soggiorno confermato
In caso di prenotazione confermata saranno necessari i dati identificativi di tutti gli ospiti (nome, cognome, data e luogo di nascita, cittadinanza, estremi del documento di identità), che raccoglieremo separatamente prima del check-in.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alla richiesta di prenotazione e gestire la trattativa | Art. 6.1.b GDPR — misure precontrattuali adottate su richiesta dell'interessato | Per il tempo necessario a gestire la richiesta e le eventuali comunicazioni successive |
| Esecuzione del contratto di locazione breve e gestione del soggiorno | Art. 6.1.b GDPR — esecuzione del contratto | Per la durata del soggiorno e successivamente nei termini di legge |
| Comunicazione dei dati degli alloggiati all'Autorità di Pubblica Sicurezza (portale Alloggiati Web) | Art. 6.1.c GDPR — obbligo legale (art. 109 T.U.L.P.S.) | Secondo i termini previsti dalla normativa di pubblica sicurezza |
| Adempimenti fiscali e tributari, inclusa l'imposta di soggiorno | Art. 6.1.c GDPR — obbligo legale | 10 anni, come previsto dalla normativa fiscale |
| Statistiche di navigazione del sito | Art. 6.1.a GDPR — consenso, revocabile in ogni momento | 14 mesi (impostazione predefinita di Google Analytics 4) |
| Sicurezza del sito e log tecnici del server | Art. 6.1.f GDPR — legittimo interesse alla sicurezza dei sistemi | Massimo 12 mesi |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Art. 6.1.f GDPR — legittimo interesse | Fino al termine di prescrizione dell'azione |
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per dare seguito alla richiesta: in loro assenza non ci è possibile verificare la disponibilità e risponderti.
4. Destinatari dei dati
I dati non sono diffusi, ceduti o venduti a terzi per finalità commerciali. Possono essere trattati, nei limiti delle rispettive competenze, dai seguenti soggetti:
- Fornitore di hosting e servizi email — Netsons S.r.l., che ospita il sito e la casella di posta, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Server situati nell'Unione Europea.
- Google Ireland Ltd. — per il servizio Google Analytics 4 (solo previo consenso) e per i servizi Google Maps e Google Fonts incorporati nelle pagine.
- Autorità di Pubblica Sicurezza e amministrazioni competenti — per gli adempimenti obbligatori relativi agli alloggiati e all'imposta di soggiorno.
- Consulenti fiscali e legali, ove necessario per l'adempimento di obblighi di legge o per la difesa di un diritto.
5. Trasferimento dei dati fuori dall'Unione Europea
I servizi Google possono comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework e, in via ulteriore, delle Clausole Contrattuali Standard adottate dalla Commissione Europea.
6. Cookie e strumenti di tracciamento
Questo sito non utilizza cookie di profilazione né strumenti di marketing o remarketing.
Cookie tecnici
Vengono utilizzati esclusivamente strumenti di archiviazione locale necessari al funzionamento del sito: memorizzazione della lingua scelta e della preferenza espressa sul banner dei cookie. Non richiedono consenso ai sensi dell'art. 122 del Codice Privacy.
Cookie statistici
Google Analytics 4 installa cookie di durata massima biennale, utilizzati per distinguere utenti e sessioni in forma aggregata. Vengono attivati solo dopo il tuo consenso: fino a quel momento il servizio opera in modalità di consenso negato (Google Consent Mode v2) e nessun cookie statistico viene installato.
Servizi di terze parti
La mappa presente nella pagina Posizione è fornita da Google Maps e i caratteri tipografici da Google Fonts: entrambi possono impostare cookie tecnici propri. Ti invitiamo a consultare la privacy policy di Google.
Come revocare o modificare il consenso
Puoi revocare il consenso in qualsiasi momento cancellando i dati dei siti web dalle impostazioni del browser per questo dominio: al successivo accesso il banner verrà nuovamente proposto e potrai esprimere una nuova scelta. Puoi inoltre bloccare o eliminare i cookie tramite le impostazioni del browser, senza compromettere la navigazione del sito.
7. Diritti dell'interessato
In relazione ai tuoi dati personali puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, e in particolare:
- diritto di accesso ai dati e di ottenerne copia;
- diritto di rettifica dei dati inesatti o di integrazione di quelli incompleti;
- diritto alla cancellazione dei dati, nei casi previsti dalla legge;
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
- diritto di opposizione al trattamento fondato sul legittimo interesse;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti è sufficiente scrivere a info@cortegiustinian.it. Risponderemo entro un mese dalla richiesta, termine prorogabile di ulteriori due mesi in casi di particolare complessità.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi abitualmente, qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.
8. Processi decisionali automatizzati
Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 del GDPR.
9. Minori
Il sito non è destinato a minori di 16 anni e non raccoglie consapevolmente dati riferiti a minori. Le richieste di prenotazione devono essere inviate da persone maggiorenni.
10. Prenotazioni tramite piattaforme esterne
Se prenoti tramite piattaforme di intermediazione, il trattamento dei dati effettuato da tali piattaforme è disciplinato dalle rispettive informative privacy, alle quali ti rimandiamo.
11. Modifiche
La presente informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi utilizzati. La data dell'ultimo aggiornamento è indicata in cima alla pagina.
Privacy & Cookie Policy
Last updated: 1 August 2026
This notice is provided pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”) and describes how the personal data of visitors to this website and of those submitting a booking request are processed.
1. Data controller
Giordano Sartorelli, as a private individual letting the property known as Corte Giustinian on a short-term basis, Piazza Giustinian Recanati — 31100 Treviso (TV), Italy.
Contact: info@cortegiustinian.it
No Data Protection Officer has been appointed, as the legal conditions requiring one do not apply.
2. What data we collect
a) Data you provide
By completing the booking request form you provide us with: full name, email address, phone number (optional), stay dates, number of guests and an optional message. If you write to us by email, we process the data contained in your message.
b) Data collected automatically
Subject to your consent given through the cookie banner, we collect aggregated statistical data on browsing (pages viewed, traffic source, device type, visit duration) through Google Analytics 4, with IP anonymisation enabled.
For security and diagnostic purposes, the hosting server also records technical logs containing IP address, date and time of the request and browser type.
c) Data collected for confirmed stays
If a booking is confirmed, identification data of all guests will be required (name, surname, date and place of birth, nationality, identity document details), collected separately before check-in.
3. Purposes, legal bases and retention
| Purpose | Legal basis | Retention |
|---|---|---|
| Responding to booking requests and handling negotiations | Art. 6.1.b GDPR — pre-contractual measures at the data subject's request | For as long as necessary to handle the request and any subsequent communications |
| Performance of the short-term rental agreement and stay management | Art. 6.1.b GDPR — performance of a contract | Duration of the stay and thereafter as required by law |
| Reporting guest data to the Public Security Authority (Alloggiati Web portal) | Art. 6.1.c GDPR — legal obligation (Art. 109 Italian Consolidated Public Security Act) | As required by public security legislation |
| Tax obligations, including tourist tax | Art. 6.1.c GDPR — legal obligation | 10 years, as required by tax law |
| Website usage statistics | Art. 6.1.a GDPR — consent, revocable at any time | 14 months (Google Analytics 4 default) |
| Website security and server technical logs | Art. 6.1.f GDPR — legitimate interest in system security | Maximum 12 months |
| Establishing, exercising or defending legal claims | Art. 6.1.f GDPR — legitimate interest | Until the statutory limitation period expires |
Providing the data marked as mandatory in the form is necessary to process your request: without it we cannot check availability or reply to you.
4. Recipients of the data
Data is not disclosed publicly, sold or transferred to third parties for commercial purposes. It may be processed, within their respective remits, by:
- Hosting and email provider — Netsons S.r.l., hosting the website and mailbox, acting as data processor under Art. 28 GDPR. Servers located in the European Union.
- Google Ireland Ltd. — for Google Analytics 4 (subject to consent) and for the Google Maps and Google Fonts services embedded in the pages.
- Public Security Authorities and competent public administrations — for mandatory guest reporting and tourist tax obligations.
- Tax and legal advisers, where necessary to comply with legal obligations or to defend a legal claim.
5. Transfers outside the European Union
Google services may involve transfers of data to the United States. Such transfers take place on the basis of the European Commission's adequacy decision of 10 July 2023 concerning the EU-US Data Privacy Framework and, additionally, of the Standard Contractual Clauses adopted by the European Commission.
6. Cookies and tracking technologies
This website does not use profiling cookies or any marketing or remarketing tools.
Technical cookies
Only local storage strictly necessary for the website to function is used: storing the selected language and your choice regarding the cookie banner. These do not require consent.
Statistical cookies
Google Analytics 4 sets cookies lasting up to two years, used to distinguish users and sessions in aggregated form. They are activated only after your consent: until then the service operates in denied-consent mode (Google Consent Mode v2) and no statistical cookie is installed.
Third-party services
The map on the Location page is provided by Google Maps and the typefaces by Google Fonts: both may set their own technical cookies. Please refer to Google's privacy policy.
Withdrawing or changing consent
You may withdraw consent at any time by clearing website data for this domain in your browser settings: the banner will be shown again on your next visit and you will be able to make a new choice. You may also block or delete cookies through your browser settings without affecting your browsing of the site.
7. Your rights
You may exercise the rights set out in Articles 15-22 GDPR at any time, in particular:
- right of access to your data and to obtain a copy;
- right to rectification of inaccurate data or completion of incomplete data;
- right to erasure, in the cases provided for by law;
- right to restriction of processing;
- right to data portability in a structured, machine-readable format;
- right to object to processing based on legitimate interest;
- right to withdraw consent at any time, without affecting the lawfulness of processing carried out before withdrawal.
To exercise these rights, simply write to info@cortegiustinian.it. We will reply within one month of the request, a period that may be extended by a further two months in particularly complex cases.
You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — garanteprivacy.it) or with the supervisory authority of the Member State where you habitually reside, if you believe the processing of your data infringes applicable law.
8. Automated decision-making
No profiling or automated decision-making within the meaning of Art. 22 GDPR is carried out.
9. Minors
This website is not intended for children under 16 and does not knowingly collect their data. Booking requests must be submitted by adults.
10. Bookings through external platforms
If you book through an intermediation platform, the processing carried out by that platform is governed by its own privacy policy, to which we refer you.
11. Changes
This notice may be updated to reflect legal or service changes. The date of the last update is shown at the top of this page.