Quando si prenota un soggiorno in agriturismo, si condividono alcune informazioni personali necessarie per gestire la richiesta e organizzare l’accoglienza. La privacy policy spiega quali dati vengono raccolti, per quali finalità sono trattati e quali diritti spettano agli interessati. Non si tratta soltanto di un adempimento formale: il documento aiuta a comprendere il rapporto tra struttura ricettiva, ospite e fornitori di servizi.
Quali dati può raccogliere un agriturismo
Le informazioni trattate dipendono dai servizi richiesti. In fase di contatto o prenotazione possono essere acquisiti nome, cognome, numero di telefono, indirizzo email, dati relativi al soggiorno e indicazioni sul numero degli ospiti. Per gli adempimenti previsti dalla legge, la struttura può dover raccogliere anche gli estremi di un documento d’identità e le informazioni necessarie alla comunicazione degli alloggiati alle autorità competenti.
Se il pagamento avviene tramite strumenti elettronici, alcuni dati possono essere gestiti direttamente da banche, circuiti o piattaforme specializzate. In questi casi l’agriturismo non dovrebbe conservare più informazioni di quelle indispensabili alla gestione amministrativa. Eventuali richieste riguardanti allergie, esigenze alimentari o accessibilità devono essere trattate con particolare attenzione, perché possono rivelare informazioni delicate sulla persona.
Finalità e basi giuridiche del trattamento
I dati vengono generalmente utilizzati per rispondere alle richieste, concludere ed eseguire una prenotazione, organizzare il check-in, emettere documenti fiscali e fornire i servizi concordati. Altri trattamenti possono essere imposti da obblighi normativi, inclusi quelli fiscali, contabili e di pubblica sicurezza.
La base giuridica cambia in relazione allo scopo. Per l’esecuzione di un contratto non è normalmente necessario un consenso separato, mentre l’invio di comunicazioni promozionali richiede, salvo specifiche eccezioni, una scelta libera e informata. La privacy policy dovrebbe distinguere con chiarezza queste finalità, evitando di presentare come obbligatori dati richiesti soltanto per attività facoltative.
Condivisione dei dati con soggetti terzi
Per gestire correttamente un soggiorno, l’agriturismo può avvalersi di soggetti esterni: gestori del sistema di prenotazione, consulenti contabili, fornitori dei servizi informatici, intermediari di pagamento e piattaforme dedicate alle prenotazioni. Questi soggetti devono ricevere soltanto i dati necessari al servizio affidato e, quando operano per conto della struttura, devono essere vincolati da specifici obblighi di riservatezza e sicurezza.
Una policy trasparente dovrebbe indicare anche se i dati vengono trasferiti fuori dallo Spazio economico europeo. In presenza di trasferimenti internazionali, il titolare deve applicare le garanzie previste dalla normativa europea e fornire informazioni comprensibili sulle relative tutele.
Tempi di conservazione e sicurezza
I dati non possono essere conservati indefinitamente. I documenti contabili vengono mantenuti per il periodo richiesto dalla legge, mentre le richieste di informazioni e i dati utilizzati per comunicazioni commerciali dovrebbero essere conservati per tempi proporzionati alla finalità. Quando non sono più necessari, devono essere cancellati, anonimizzati o archiviati soltanto se esiste un obbligo legale.
Tra le misure di sicurezza rientrano il controllo degli accessi, l’uso di credenziali individuali, la protezione dei dispositivi, i salvataggi affidabili e la formazione del personale. Anche la gestione cartacea richiede attenzione: registri, copie di documenti e moduli non dovrebbero essere lasciati esposti agli ospiti o a persone non autorizzate.
Cookie, sito web e strumenti di contatto
Il sito dell’agriturismo può utilizzare cookie tecnici, necessari al funzionamento, e strumenti analitici o di marketing che richiedono informazioni aggiuntive e, in determinati casi, il consenso dell’utente. Il banner deve permettere di accettare o rifiutare le categorie non essenziali con modalità equilibrate, senza ostacolare la navigazione.
Anche i moduli di contatto devono spiegare quali campi sono obbligatori, quanto a lungo saranno conservati i messaggi e come esercitare i propri diritti. Un’informativa distinta può essere utile quando il sito utilizza newsletter, sistemi di prenotazione esterni o servizi di assistenza.
I diritti degli interessati
La persona può chiedere l’accesso ai propri dati, la rettifica di informazioni inesatte, la cancellazione nei casi previsti, la limitazione del trattamento e, quando applicabile, la portabilità. È inoltre possibile opporsi alle comunicazioni di marketing e revocare un consenso precedentemente prestato, senza che ciò renda illecito il trattamento svolto prima della revoca.
La richiesta deve essere indirizzata al titolare indicato nell’informativa, utilizzando i recapiti forniti. Se non si riceve una risposta adeguata entro i termini previsti, resta possibile presentare un reclamo al Garante per la protezione dei dati personali. Una privacy policy chiara, aggiornata e facilmente consultabile rappresenta quindi uno strumento concreto di trasparenza, non una semplice formalità burocratica.
