Ultimo aggiornamento: 22/10/2026
La presente informativa descrive il trattamento dei dati personali delle persone che visitano **ilpiccololago.it** o contattano la struttura attraverso i recapiti e i moduli del sito. È resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile, compreso l’art. 122 del D.lgs. 196/2003 per cookie e strumenti analoghi.
1. Titolare del trattamento
Il titolare del trattamento è Azienda Agricola Saracino, per l’attività “Il Piccolo Lago”.
– Sede: via Fontanelle n. 137 – Vicinale Masseria Muzza, 73028 Otranto (LE).
– Partita IVA: 05077020757.
– Email di contatto per la privacy: info@ilpiccololago.it
2. Dati trattati e finalità
Navigazione, funzionamento e sicurezza
L’utilizzo del sito comporta il trattamento di dati tecnici quali indirizzo IP, data e ora delle richieste, pagine richieste, informazioni sul browser e sul dispositivo ed eventuali errori. Sono utilizzati per erogare il sito, mantenerlo operativo e contrastare abusi.
La base giuridica è il legittimo interesse del titolare alla sicurezza e al corretto funzionamento del servizio, ai sensi dell’art. 6, par. 1, lett. f), GDPR. Per gli strumenti strettamente necessari si applica l’esenzione dal consenso prevista dall’art. 122 del Codice privacy.
Modulo di contatto e richieste via email
Trattiamo i dati inseriti nel modulo o inviati via email, come nome, indirizzo email, numero di telefono, contenuto del messaggio e informazioni relative alla richiesta. Se richiesti nel modulo, possono essere trattati anche date del soggiorno e numero degli ospiti.
I dati servono a rispondere, fornire informazioni e preventivi e gestire le richieste dell’interessato. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), GDPR; per richieste generiche non contrattuali, il legittimo interesse a gestire la corrispondenza, art. 6, par. 1, lett. f).
I campi indicati come obbligatori sono necessari per gestire la richiesta; senza di essi potremmo non poter rispondere. Gli altri dati sono facoltativi. Si invita a non inserire nel testo libero dati sanitari o altre informazioni particolarmente delicate non necessarie.
Scelta della lingua
Il sito offre un selettore di lingua attraverso GTranslate. L’attivazione della traduzione può comportare il caricamento di risorse esterne e il trattamento dei contenuti della pagina e di dati tecnici della richiesta. Il codice del selettore utilizza tecnologie di memorizzazione locale per gestire la lingua, come descritto nella sezione cookie e strumenti analoghi.
Statistiche delle visite
Qualora attivato per analisi non assimilabili agli strumenti tecnici, Google Analytics deve essere descritto con le effettive finalità, categorie di dati e base giuridica, prevedendo il consenso per la categoria Statistiche e il relativo blocco preventivo. Il periodo di conservazione va ricavato dall’account effettivamente utilizzato.
3. Servizi e fornitori
Hosting Aruba
Il sito è ospitato presso Aruba che fornisce l’infrastruttura e tratta i dati tecnici necessari all’erogazione del servizio. Quando opera per conto del titolare è designata responsabile del trattamento secondo l’art. 28 GDPR.
Google Analytics
[Servizio dichiarato dal gestore ma non identificato nei tag delle pagine controllate. Completare con versione, fornitore contrattuale, identificativo pubblico della proprietà se utile, configurazione, finalità e periodo di conservazione; eliminare la sezione se non installato. Non è stato verificato alcun cookie _ga o _ga_* specifico.]
Google Maps
La pagina Contatti incorpora una mappa Google Maps per visualizzare la posizione della struttura. Il suo caricamento comporta richieste a Google e può trasmettere dati tecnici quali indirizzo IP, browser e informazioni sulla pagina; può inoltre comportare l’utilizzo di cookie o altre tecnologie secondo il servizio e il browser utilizzato.
Google reCAPTCHA
Se utilizzato, il servizio protegge il modulo da spam e invii automatici e può trattare informazioni sul dispositivo e sulle interazioni dell’utente. Devono essere indicati fornitore contrattuale, dati, basi giuridiche e modalità di attivazione pertinenti alla configurazione effettiva. È possibile contattare la struttura via email senza utilizzare il modulo.
GTranslate
Il sito utilizza GTranslate per la traduzione delle pagine. Il selettore locale può caricare la libreria esterna del servizio quando viene scelta una lingua. L’utilizzo può comportare il trattamento dei testi della pagina e dei dati tecnici necessari alla richiesta di traduzione.
Il codice pubblicato fa riferimento alla chiave di memorizzazione locale `__GT_TRANSLATE_LANGS`, usata per la lingua di destinazione, e prevede `gt_autoswitch` soltanto per la funzione opzionale di scelta automatica della lingua.
Trustindex
La home utilizza Trustindex per mostrare recensioni. L’integrazione contiene un loader esterno sul dominio cdn.trustindex.io e può utilizzare altre risorse, comprese immagini dei profili. I fornitori delle risorse possono ricevere i dati tecnici delle relative richieste.
Google Fonts
Le pagine controllate includono fogli stile da fonts.googleapis.com e collegamenti di preconnessione ai domini Google. Il caricamento esterno dei caratteri può trasmettere a Google dati tecnici della richiesta, anche senza l’installazione di cookie.
È possibile contattare la struttura attraverso il collegamento a WhatsApp. Se si utilizza tale canale, riceviamo il numero di telefono, i dati del profilo resi disponibili e il contenuto dei messaggi, per gestire la richiesta secondo le basi giuridiche indicate per i contatti.
Il collegamento semplice non richiede il caricamento di un widget WhatsApp durante la sola visita del sito. Aprendo il servizio, si applicano anche le condizioni e le regole privacy di WhatsApp. Per gli utenti della regione europea il servizio è fornito da **WhatsApp Ireland Limited**.
È possibile contattarci via email senza utilizzare WhatsApp.
4. Destinatari e trasferimenti fuori dallo SEE
I dati possono essere accessibili al personale autorizzato e ai fornitori di hosting, manutenzione, posta elettronica e assistenza informatica, nei limiti delle rispettive attività. I fornitori che operano per nostro conto sono nominati responsabili ove richiesto. I dati possono essere comunicati ad autorità quando previsto dalla legge. Non vengono diffusi al pubblico per le finalità descritte.
L’utilizzo di fornitori internazionali può comportare trasferimenti fuori dallo Spazio economico europeo. Per ciascun trasferimento devono ricorrere le condizioni del capo V GDPR: ad esempio una decisione di adeguatezza applicabile al destinatario oppure clausole contrattuali standard e le eventuali misure supplementari necessarie. Il consenso ai cookie non sostituisce tali garanzie.
**Garanzie effettivamente applicate ai servizi utilizzati:** [indicare società destinatarie, paesi e strumenti pertinenti verificati nei contratti; non dichiarare automaticamente che tutti i dati restano nell’UE]. Per informazioni e copia delle garanzie applicabili è possibile scrivere al titolare.
5. Tempi di conservazione
| Trattamento | Periodo di conservazione |
|---|---|
| Richieste di informazioni e preventivi che non si trasformano in prenotazioni | 12 mesi dalla chiusura della richiesta, adottando una procedura di cancellazione delle relative comunicazioni e copie. |
| Log tecnici e di sicurezza gestiti direttamente dal sito | 30 giorni, salvo necessità di approfondire incidenti di sicurezza. Periodo da applicare nelle impostazioni; per i log conservati da Aruba occorre verificare le condizioni del servizio. |
| Google Analytics, se utilizzato | 2 mesi per i dati a livello di utente ed evento soggetti all’impostazione di conservazione, previa configurazione nell’account. Il periodo non si applica allo stesso modo ai report aggregati standard. |
| Scelta espressa nel banner cookie | 180 giorni, secondo la configurazione attuale del banner. |
| Cookie e memorizzazione locale degli altri servizi | Secondo le durate specifiche indicate nell’inventario dei cookie e delle altre tecnologie, da completare dopo verifica tecnica. |
I dati possono essere conservati più a lungo se necessario per adempiere a obblighi di legge o accertare, esercitare o difendere un diritto. L’eventuale instaurazione di un rapporto contrattuale richiede le ulteriori informazioni pertinenti ai relativi trattamenti.
6. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, nonché opporsi ai trattamenti fondati sul legittimo interesse. Il consenso può essere revocato senza pregiudicare la liceità dei trattamenti precedenti.
Le richieste possono essere inviate a **info@ilpiccololago.it**. È possibile proporre reclamo al **Garante per la protezione dei dati personali**, secondo le modalità indicate su [www.garanteprivacy.it](https://www.garanteprivacy.it/), o rivolgersi alle altre autorità competenti.
7. Cookie e strumenti analoghi
I cookie sono piccoli file memorizzati nel browser. Altre tecnologie possono leggere o memorizzare informazioni sul dispositivo anche senza utilizzare cookie. Si distinguono strumenti di sessione, rimossi alla chiusura del browser, e persistenti, che restano fino alla scadenza o alla cancellazione.
Il pannello del banner prevede le seguenti categorie. L’associazione e il blocco dei singoli servizi devono corrispondere alla configurazione effettiva del sito:
– **Necessari:** funzionamento essenziale, sicurezza, memorizzazione della scelta cookie ed eventuale lingua strettamente necessaria al servizio richiesto. Non richiedono consenso.
– **Preferenze:** categoria destinata ai servizi facoltativi configurati. [Completare con quelli effettivamente associati e collaudati; Maps attualmente non risulta bloccata dal banner.]
– **Statistiche:** categoria destinata ai servizi di misurazione configurati.
La presenza di una categoria “Marketing” nel pannello non implica che siano utilizzati servizi pubblicitari.
Cookie e memorizzazione locale identificati nel codice pubblicato
Il seguente elenco distingue i cookie dagli altri sistemi di memorizzazione. È basato sul codice esaminato e non sostituisce un inventario completo degli elementi effettivamente depositati dal browser.
| Nome esatto | Tecnologia | Fornitore / funzione | Durata o condizioni confermate |
| — | — | — | — |
| `cookie_consent` | Cookie di prima parte | Cookie Manager sul sito; conserva la scelta delle categorie e la versione dell’informativa. Categoria: necessario. | 180 giorni secondo la configurazione pubblica; percorso /, SameSite=Lax, Secure su HTTPS secondo il codice del banner. |
| `__GT_TRANSLATE_LANGS` | localStorage, non cookie | GTranslate; il selettore legge la lingua di destinazione salvata. | Il selettore locale non specifica una scadenza. Scrittura, ulteriori regole di scadenza e presenza effettiva da verificare nella libreria di traduzione e nel browser. |
| `gt_autoswitch` | localStorage, non cookie; funzione condizionale | GTranslate; indica l’avvenuta selezione automatica in base alla lingua del browser. | Usato dal codice solo se l’opzione di riconoscimento automatico è attiva. Attivazione non confermata; il frammento non imposta una scadenza. |
| `wpEmojiSettingsSupports` | sessionStorage, non cookie | WordPress; conserva il risultato del controllo del supporto emoji. | Legato alla sessione della scheda; il codice applica inoltre una validità interna di 604800 ms, circa 10 minuti. Presenza effettiva nello storage non verificata. |
[Integrare la tabella con gli eventuali ulteriori elementi rilevati in una scansione completa, indicando dominio e scadenza effettivi. Per Maps, Trustindex e le librerie di traduzione non è stato possibile ricostruire l’intero inventario. Non risultano verificati cookie di sessione PHP, cookie di login WordPress o cookie analytics specifici per il visitatore anonimo; non vanno aggiunti automaticamente.]
I riferimenti `_ga*`, `_gid` e `_fbp` nel codice di configurazione del banner indicano esclusivamente regole per la cancellazione di cookie, non un elenco di cookie installati sul sito. Non sono quindi riportati come elementi rilevati.
8. Gestire o revocare il consenso
Al primo accesso è possibile accettare tutti i servizi facoltativi, rifiutarli oppure personalizzare le categorie. Nessuna categoria facoltativa deve essere preselezionata. La semplice navigazione o lo scorrimento della pagina non costituiscono consenso.
La scelta può essere modificata in qualsiasi momento tramite il pulsante **“Cookie”** presente sul sito.
Per i servizi correttamente integrati nel gestore, la revoca disabilita il successivo caricamento secondo la configurazione adottata e può richiedere il ricaricamento della pagina; non annulla i trattamenti già effettuati. [Prima della pubblicazione verificare tutti i servizi: nel controllo svolto Maps e il loader Trustindex non risultano subordinati alla scelta nel banner.] È inoltre possibile eliminare o bloccare i cookie dalle impostazioni del proprio browser. Alcuni cookie di terze parti devono essere gestiti dal browser o presso il relativo fornitore.
9. Aggiornamenti
La presente informativa può essere aggiornata in caso di cambiamenti nei servizi o nei trattamenti. La data dell’ultima revisione è riportata all’inizio della pagina. Quando necessario viene richiesta una nuova scelta per i servizi facoltativi.