Privacy Policy di cocoshousepalermo.it

Ultimo aggiornamento: 22 aprile 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito cocoshousepalermo.it e che interagiscono con i relativi servizi web, inclusi contatti, richieste di informazioni, richieste di disponibilità e contenuti informativi pubblicati sul sito.

1. Titolare del trattamento

Il Titolare del trattamento è:

Adriana Pisciotta
per Coco’s House Palermo
[indirizzo del titolare o sede operativa da pubblicare]
e-mail: BOOKING@COCOSHOUSEPALERMO.IT
telefono: 3930768217

Se desideri esercitare i tuoi diritti privacy o ricevere chiarimenti sul trattamento dei dati personali, puoi contattare il Titolare ai recapiti sopra indicati.

2. Tipologia di dati trattati

Durante l’utilizzo del sito possono essere trattate le seguenti categorie di dati personali:

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet. Rientrano in questa categoria, a titolo esemplificativo:

  • indirizzo IP o nome a dominio del dispositivo utilizzato;
  • URI delle risorse richieste;
  • orario della richiesta;
  • metodo utilizzato per inoltrare la richiesta al server;
  • dimensione del file ottenuto in risposta;
  • codice numerico indicante lo stato della risposta del server;
  • parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati sono trattati per finalità tecniche, di sicurezza, diagnostica, manutenzione e corretto funzionamento del sito. Il Garante qualifica i log e i dati di navigazione come dati utilizzati per il funzionamento tecnico e la manutenzione dei portali.

b) Dati forniti volontariamente dall’utente

L’invio volontario di messaggi agli indirizzi di contatto indicati sul sito, la compilazione di eventuali moduli di richiesta informazioni o disponibilità, nonché l’uso di recapiti telefonici o e-mail pubblicati sul sito, comportano il trattamento dei dati comunicati dall’utente, quali ad esempio:

  • nome e cognome;
  • indirizzo e-mail;
  • numero di telefono;
  • contenuto del messaggio;
  • dati relativi al soggiorno richiesto, come date, numero ospiti o altre informazioni organizzative eventualmente inserite nel messaggio.

c) Dati trattati in fase precontrattuale o contrattuale

Qualora l’utente richieda disponibilità, preventivi o proceda con una prenotazione diretta, potranno essere trattati anche dati ulteriori necessari alla gestione della richiesta o del rapporto contrattuale, amministrativo e contabile.

d) Dati trattati tramite servizi di terze parti

Il sito può contenere collegamenti o integrazioni con servizi esterni, come ad esempio mappe, pulsanti di chiamata, collegamenti e-mail, eventuali widget di prenotazione o strumenti tecnici di analisi del traffico. In tali casi, il trattamento può coinvolgere anche i fornitori terzi dei servizi utilizzati, secondo le rispettive informative privacy.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

a) Consentire la navigazione e il corretto funzionamento del sito

La base giuridica è l’interesse legittimo del Titolare a garantire sicurezza, stabilità, manutenzione e corretta erogazione del sito, nonché, ove necessario, l’esecuzione di misure tecniche richieste dall’utente per accedere al servizio. I trattamenti devono comunque rispettare i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

b) Gestire richieste di contatto, informazioni, disponibilità o prenotazione

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, nei casi pertinenti, l’esecuzione di un contratto. L’art. 6 GDPR prevede la liceità del trattamento quando necessario all’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato.

c) Adempiere a obblighi di legge, fiscali, amministrativi o di pubblica sicurezza

La base giuridica è l’adempimento di obblighi legali cui è soggetto il Titolare, ai sensi dell’art. 6 GDPR.

d) Accertare, esercitare o difendere un diritto del Titolare

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti in sede stragiudiziale o giudiziaria.

e) Adempiere a eventuali attività statistiche o analitiche del sito

Qualora il sito utilizzi strumenti analitici, il relativo trattamento sarà regolato secondo la configurazione effettivamente adottata. Il Garante chiarisce che i cookie analytics non sono tecnici per definizione, ma possono essere assimilati ai tecnici solo in specifiche condizioni, ad esempio se usati direttamente dal titolare per statistiche aggregate.

4. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per il funzionamento tecnico del sito.

Il conferimento dei dati richiesti nei moduli di contatto o nelle comunicazioni inviate spontaneamente è facoltativo, ma il mancato conferimento può rendere impossibile rispondere alla richiesta dell’utente, fornire informazioni, gestire una richiesta di disponibilità o procedere alla prenotazione.

5. Modalità del trattamento

Il trattamento dei dati avviene con strumenti cartacei, informatici e telematici, nel rispetto dei principi di correttezza, liceità, trasparenza, pertinenza, minimizzazione e sicurezza. Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o uso illecito. I principi applicabili al trattamento sono quelli previsti dall’art. 5 GDPR.

6. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo criteri coerenti con il principio di limitazione della conservazione.

In particolare:

  • dati di navigazione e log tecnici: per il tempo necessario al funzionamento, alla sicurezza, alla manutenzione del sito e ad eventuali accertamenti su anomalie o abusi;
  • dati inviati tramite modulo contatti o e-mail per semplici richieste informative: fino a 12 mesi dalla gestione della richiesta, salvo ulteriore necessità di difesa o obblighi di legge;
  • dati relativi a richieste di disponibilità o prenotazioni: per il tempo necessario alla gestione della richiesta e, in caso di rapporto contrattuale o documentazione amministrativo-contabile, fino a 10 anni dall’ultima registrazione o dal diverso termine imposto dalla legge applicabile. Il Garante indica espressamente, come esempio di corretta indicazione dei tempi, che in caso di rapporto contrattuale i dati possono essere conservati per 10 anni dall’ultima registrazione, richiamando l’art. 2220 c.c.
  • dati necessari per obblighi legali: per il periodo previsto dalla normativa vigente;
  • dati trattati per difesa in giudizio: per il tempo necessario alla tutela del diritto del Titolare.

7. Destinatari o categorie di destinatari dei dati

I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità indicate, a:

  • fornitori di servizi informatici, hosting, manutenzione e gestione tecnica del sito;
  • provider di posta elettronica e strumenti di comunicazione;
  • consulenti amministrativi, fiscali, contabili o legali;
  • eventuale web agency o soggetti incaricati della gestione tecnica del sito;
  • autorità pubbliche, enti o soggetti legittimati per obbligo di legge;
  • eventuali piattaforme o servizi terzi integrati nel sito, solo nei limiti in cui ciò sia necessario al funzionamento richiesto dall’utente.

Tali soggetti possono operare, a seconda dei casi, come responsabili del trattamento, titolari autonomi o persone autorizzate.

8. Trasferimento dei dati verso Paesi terzi

Di regola, i dati sono trattati all’interno dello Spazio Economico Europeo.

Qualora il sito utilizzi servizi forniti da soggetti stabiliti al di fuori dello Spazio Economico Europeo, il trasferimento avverrà solo nel rispetto delle garanzie previste dal GDPR, ad esempio sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali standard, ove applicabili. Le informazioni specifiche sul trasferimento saranno rese disponibili in relazione ai servizi effettivamente utilizzati.

Utilizzo di Google Analytics

Il sito può utilizzare Google Analytics 4, servizio di analisi web fornito da Google, per raccogliere statistiche aggregate sull’utilizzo del sito, misurare le visite, analizzare le pagine consultate e migliorare i contenuti e le prestazioni del sito.
Il trattamento tramite Google Analytics viene attivato solo previo consenso dell’utente, ove richiesto dalla normativa applicabile e dalla configurazione effettiva del sito.

I dati trattati tramite Google Analytics possono includere, a titolo esemplificativo, informazioni sul dispositivo e sul browser, dati di navigazione, pagine visitate, eventi, interazioni con il sito, dati tecnici e identificatori online. Google dichiara che, per gli utenti situati nell’Unione europea, gli indirizzi IP non vengono registrati né conservati e che i relativi controlli vengono eseguiti su server situati nell’UE prima dell’eventuale inoltro per l’elaborazione del servizio.

Il Titolare configura Google Analytics secondo criteri di minimizzazione, adottando, ove possibile, impostazioni più restrittive, come:

  • disattivazione di Google Signals;
  • disattivazione delle funzionalità pubblicitarie non necessarie;
  • esclusione dell’invio di dati personali identificativi;
  • riduzione del periodo di conservazione dei dati al minimo necessario.
    Google consente per le property standard un periodo di conservazione dei dati utente/evento pari a 2 mesi o 14 mesi.

L’utente può negare o revocare in qualsiasi momento il consenso ai cookie analytics tramite il banner cookie o l’apposita area di gestione preferenze.

Utilizzo di Google Maps

Il sito può incorporare mappe interattive tramite Google Maps per facilitare la localizzazione della struttura e la pianificazione del percorso. La documentazione Google prevede che le mappe embedded siano caricate tramite iframe o richiesta HTTP verso i servizi Google Maps.

Quando l’utente visualizza o attiva la mappa, Google può ricevere dati tecnici relativi al dispositivo, al browser, all’indirizzo IP, alla pagina visitata e all’interazione con il contenuto incorporato. Google informa inoltre che i propri servizi, compresi gli embedded Google Maps, possono utilizzare cookie, identificatori, local storage e server logs secondo la propria privacy policy.

Per questo motivo il contenuto mappa può essere caricato solo dopo il consenso dell’utente, se richiesto dalla configurazione adottata sul sito, oppure dopo un’azione volontaria dell’utente, come il clic su un pulsante di attivazione della mappa.

Trasferimento dati verso Google

I dati raccolti tramite i servizi Google possono essere trattati anche al di fuori dello Spazio Economico Europeo. Google dichiara di poter trattare dati su server situati in vari Paesi e di fare affidamento, a seconda dei casi, su decisioni di adeguatezza, Data Privacy Framework e clausole contrattuali standard.

9. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici o strumenti analoghi strettamente necessari al funzionamento del sito, alla sicurezza, alla gestione della sessione e alla corretta erogazione dei contenuti.

Qualora siano impiegati cookie analytics non assimilabili a cookie tecnici oppure cookie di profilazione o altri strumenti di tracciamento non necessari, il loro utilizzo sarà subordinato, ove richiesto, al consenso dell’utente tramite apposito banner e sarà disciplinato da una specifica Cookie Policy. Le linee guida del Garante del 10 giugno 2021 richiedono un’informativa multilivello e regole precise sul consenso per cookie e altri strumenti di tracciamento.

10. Link verso siti e servizi di terzi

Il sito può contenere link verso siti, piattaforme o applicazioni di terzi, tra cui, a titolo esemplificativo, servizi di mappe, e-mail, telefonia, social network o eventuali piattaforme di prenotazione. L’eventuale interazione con tali servizi è regolata dalle informative privacy dei rispettivi fornitori, che l’utente è invitato a consultare.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i diritti di:

  • accesso ai dati personali;
  • rettifica dei dati inesatti;
  • cancellazione dei dati;
  • limitazione del trattamento;
  • opposizione al trattamento;
  • portabilità dei dati, ove applicabile;
  • revoca del consenso, se il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

Il Garante ricorda che i diritti dell’interessato sono quelli previsti dagli artt. 15-22 GDPR e che il titolare deve fornire riscontro entro 1 mese, prorogabile fino a 3 mesi nei casi di particolare complessità. L’interessato può presentare l’istanza al titolare anche senza particolari formalità, ad esempio via e-mail.

12. Reclamo all’Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, ferma restando la possibilità di agire nelle competenti sedi giudiziarie. Il Garante mette a disposizione anche modulistica e istruzioni per l’esercizio dei diritti e per il reclamo.

13. Responsabile della protezione dei dati

Allo stato, salvo diversa futura valutazione normativa o organizzativa, il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO).

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare o modificare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, aggiornamenti dei servizi offerti dal sito o introduzione di nuovi strumenti tecnici. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Invia la tua richiesta

Compila il form con i dati richiesti. La nostra host ti ricontatterà entro le 24 ore per confermare la tua prenotazione o per maggiori informazioni.

Formato date: anno/mese/giorno - (*) i dati richiesti sono obbligatori