Privacy Policy

Ultimo aggiornamento: 15 Giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito www.sunnypalace.it è:

Sunny Palace Hotel
S.R dei Monti Lepini, km 18.900 — 04010 Prossedi (LT)
Email: info@sunnypalace.it
Telefono: +39 0773 957451

2. Dati personali raccolti

Il sito raccoglie esclusivamente i dati personali volontariamente forniti dall'utente attraverso i moduli di contatto presenti sul sito. In particolare:

Form di prenotazione ristorante

Data della prenotazione
Numero di telefono
Servizio richiesto (pranzo/cena)
Numero di ospiti
Eventuali note o richieste particolari (messaggio)

Form di richiesta appuntamento eventi

Nome e cognome
Indirizzo email
Numero di telefono
Data dell'evento (opzionale)
Descrizione dell'evento (messaggio)

Form di prenotazione camere

I dati inseriti nel modulo di prenotazione camere (date di check-in/check-out, numero adulti) vengono trasmessi direttamente alla piattaforma di booking esterna Octorate (book.octorate.com). Si rimanda alla privacy policy di Octorate per il trattamento dei dati effettuato da tale piattaforma.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP, il tipo di browser, il sistema operativo, e i tempi di navigazione. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.

3. Finalità del trattamento

I dati personali forniti dall'utente vengono trattati per le seguenti finalità:

Gestione delle richieste: evadere le richieste di prenotazione ristorante, appuntamento eventi e informazioni generali inviate tramite i moduli del sito.
Ricontatto: contattare l'utente ai recapiti forniti per confermare, modificare o richiedere chiarimenti in merito alla richiesta inviata.
Adempimento di obblighi di legge: ottemperare a eventuali obblighi normativi, contabili e fiscali connessi alla gestione del rapporto.

4. Base giuridica del trattamento

Il trattamento dei dati personali è lecito ai sensi dell'art. 6, par. 1, lett. a) del Regolamento UE 2016/679 (GDPR), ossia il consenso esplicito dell'interessato, manifestato attraverso la spunta dell'apposita checkbox presente nei moduli di raccolta dati.

Per i dati di navigazione, la base giuridica è il legittimo interesse del titolare (art. 6.1.f GDPR) a garantire il corretto funzionamento e la sicurezza del sito.

5. Destinatari dei dati

I dati personali raccolti non vengono diffusi, venduti o comunicati a terzi, salvo nei seguenti casi:

Personale autorizzato dell'hotel Sunny Palace, debitamente istruito e nominato incaricato del trattamento.
Fornitori di servizi tecnici (es. piattaforma di booking Octorate per le prenotazioni camere, provider di hosting) che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR.
Autorità competenti, ove richiesto dalla legge.

6. Trasferimento dei dati extra-UE

Il sito utilizza i caratteri di Google Fonts (fonts.googleapis.com, fonts.gstatic.com), un servizio fornito da Google LLC (Stati Uniti). Il caricamento dei font comporta la trasmissione dell'indirizzo IP dell'utente ai server di Google. Tale trasferimento si basa sulle Clausole Contrattuali Standard approvate dalla Commissione Europea, che garantiscono un livello adeguato di protezione dei dati. Per maggiori informazioni, consultare la privacy policy di Google.

7. Periodo di conservazione

I dati personali forniti volontariamente attraverso i moduli del sito vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso, per un periodo non superiore a 12 mesi dall'ultimo contatto con l'interessato, salvo diverso obbligo di legge. Trascorso tale periodo, i dati vengono cancellati o resi anonimi.

I dati di navigazione (log) vengono conservati per un periodo massimo di 30 giorni, salvo necessità di accertamento di reati da parte dell'autorità giudiziaria.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

Accesso (art. 15): ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e riceverne comunicazione in forma intelligibile.
Rettifica (art. 16): ottenere la correzione dei dati personali inesatti che lo riguardano.
Cancellazione (art. 17): ottenere la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo.
Limitazione (art. 18): ottenere la limitazione del trattamento dei dati personali che lo riguardano.
Portabilità (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano.
Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano.

Per esercitare i propri diritti, l'interessato può contattare il Titolare del trattamento via email all'indirizzo info@sunnypalace.it o telefonicamente al numero +39 0773 957451. Il Titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta.

9. Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente, il Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati violi il Regolamento UE 2016/679. Il reclamo può essere presentato secondo le modalità indicate sul sito ufficiale del Garante: www.garanteprivacy.it.

10. Natura del conferimento e conseguenze del mancato conferimento

Il conferimento dei dati personali contrassegnati come obbligatori nei moduli del sito è necessario per poter evadere la richiesta dell'utente. Il mancato conferimento di tali dati comporta l'impossibilità per il Titolare di dar seguito alla richiesta stessa. Il conferimento dei dati facoltativi (es. messaggio, data evento) è invece libero e non ha conseguenze sull'evasione della richiesta.

11. Processo decisionale automatizzato e profilazione

Il sito non utilizza processi decisionali automatizzati né attività di profilazione basate sui dati personali degli utenti.

12. Sicurezza dei dati

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. In particolare, il sito utilizza:

Connessione crittografata HTTPS (SSL/TLS) su tutte le pagine
Token CSRF e rate limiting per la protezione dei form
Honeypot antispam nei form
Content Security Policy (CSP) restrittiva
Headers di sicurezza (HSTS, X-Content-Type-Options, X-Frame-Options)

13. Cookie

Per informazioni dettagliate sull'uso dei cookie, si prega di consultare la Cookie Policy del sito.

14. Modifiche alla presente Privacy Policy

La presente Privacy Policy può essere soggetta a modifiche e aggiornamenti. La data dell'ultimo aggiornamento è indicata all'inizio del documento. Si invita l'utente a consultare periodicamente questa pagina per verificare eventuali cambiamenti.