Per un agriturismo, la privacy policy non è un adempimento puramente formale. Rappresenta il documento con cui il titolare spiega agli ospiti, ai potenziali clienti e agli utenti del sito quali dati vengono raccolti, per quali ragioni e con quali garanzie. La disciplina di riferimento è soprattutto il Regolamento generale sulla protezione dei dati, noto come GDPR, insieme alla normativa italiana applicabile.
Quali dati può raccogliere una struttura ricettiva
Le informazioni trattate possono variare in base ai servizi offerti. Una richiesta di disponibilità può comportare la raccolta di nome, indirizzo email, numero di telefono, periodo del soggiorno e numero degli ospiti. La prenotazione può richiedere ulteriori dati necessari alla gestione amministrativa, all’emissione dei documenti fiscali e agli adempimenti previsti per le strutture ricettive.
Devono essere considerati anche i dati tecnici generati dalla navigazione, come indirizzo IP, informazioni sul dispositivo e dati relativi ai cookie. Se l’agriturismo gestisce newsletter, moduli di contatto o programmi di comunicazione commerciale, la policy dovrebbe distinguere chiaramente queste attività dalle operazioni indispensabili per rispondere a una richiesta o completare una prenotazione.
Consenso e altre basi giuridiche
Il consenso è una delle basi giuridiche previste dal GDPR, ma non è sempre necessaria la sua acquisizione. Per elaborare una prenotazione può essere sufficiente la necessità di eseguire un contratto o misure precontrattuali. La gestione della fatturazione e degli obblighi di pubblica sicurezza si fonda invece, in genere, su obblighi legali.
Il consenso diventa centrale quando il trattamento non è indispensabile al servizio richiesto, per esempio per l’invio di comunicazioni promozionali o per l’uso di cookie non tecnici. Deve essere libero, specifico, informato e revocabile con facilità. Non dovrebbe essere incorporato in formule generiche né reso obbligatorio per ottenere un servizio che non dipende da quella finalità.
Informativa chiara e responsabilità del titolare
L’informativa deve identificare il titolare del trattamento e indicare i recapiti utili, le finalità, le categorie di dati, le basi giuridiche, gli eventuali destinatari e i trasferimenti verso Paesi terzi. Deve inoltre spiegare i diritti dell’interessato e il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Una struttura può affidarsi a fornitori esterni, ad esempio per il gestionale delle prenotazioni, l’hosting del sito, i pagamenti o l’invio di newsletter. In questi casi è importante verificare i ruoli privacy e formalizzare, quando previsto, i rapporti con i responsabili del trattamento. Per orientarsi, l’utente può consultare la privacy policy pubblicata dalla struttura, valutandone la coerenza con i servizi effettivamente utilizzati.
Tempi di conservazione e cancellazione
Il GDPR richiede che i dati siano conservati per un periodo non superiore a quello necessario rispetto alle finalità. Non esiste quindi un unico termine valido per ogni informazione. I dati con rilevanza contabile e fiscale devono essere mantenuti per il periodo imposto dalla legge; i messaggi relativi a richieste non trasformate in prenotazioni possono invece richiedere una conservazione più breve.
Le preferenze marketing dovrebbero essere conservate finché il consenso resta valido, salvo ulteriori esigenze documentate, mentre i dati tecnici dei cookie devono seguire le durate dichiarate nella relativa informativa. Una politica interna di cancellazione o anonimizzazione riduce i rischi e rende più verificabile il rispetto del principio di limitazione della conservazione.
Come vengono gestite le richieste degli interessati
Gli ospiti possono chiedere l’accesso ai propri dati, la rettifica di informazioni inesatte, la cancellazione, la limitazione del trattamento e, nei casi previsti, la portabilità o l’opposizione. La richiesta può essere presentata ai recapiti indicati nell’informativa. Il titolare deve normalmente rispondere entro un mese, prorogabile di altri due mesi quando la richiesta è complessa, informando l’interessato della proroga.
La verifica dell’identità deve essere proporzionata e non può trasformarsi in un ostacolo ingiustificato. Una gestione ordinata delle richieste, dei consensi e dei tempi di conservazione consente all’agriturismo di dimostrare maggiore trasparenza e agli ospiti di comprendere concretamente come vengono utilizzate le loro informazioni.
No responses yet