Privacy & Cookie Policy

Ultimo aggiornamento: 11 ottobre 2026

Questa informativa descrive come trattiamo i dati personali di chi visita il sito sudsardegnastay.com e di chi prenota un soggiorno a Shambala Villa, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. L’abbiamo scritta in modo semplice: se qualcosa non è chiaro, scrivici.

Titolare del trattamento

ABL Management S.r.l., Via Napoli 5, 09013 Carbonia (SU), Italia · P.IVA 04220330924 · e-mail: Scrivici. Sud Sardegna Stay e Shambala Villa sono marchi di ABL Management S.r.l.

Quali dati trattiamo e perché

• Richieste di prenotazione. Nome, cognome, e-mail, telefono, date del soggiorno, numero di ospiti e eventuali note. Servono per rispondere alla richiesta, confermare la prenotazione e gestire il soggiorno (base giuridica: esecuzione del contratto, art. 6.1.b GDPR). Sul sito non vengono raccolti dati di carte di credito: il pagamento viene concordato direttamente.
• Modulo di contatto. Nome, e-mail e messaggio, per risponderti (art. 6.1.b e 6.1.f GDPR).
• Check-in online. I dati del documento d’identità degli ospiti sono richiesti dalla legge italiana (art. 109 TULPS) e comunicati alla Questura tramite il portale Alloggiati Web; la stessa legge impone la comunicazione dei dati ai fini dell’imposta di soggiorno e dell’ISTAT (base giuridica: obbligo di legge, art. 6.1.c GDPR).
• Fatturazione e contabilità. I dati necessari per i documenti fiscali sono conservati per gli obblighi di legge (art. 6.1.c GDPR).
• Dati di navigazione. Il server di hosting registra automaticamente indirizzo IP, data e ora, pagina richiesta e browser nei log di sicurezza (art. 6.1.f GDPR, sicurezza del sito). Solo con il tuo consenso raccogliamo anche statistiche di visita aggregate con Google Analytics (vedi la sezione Cookie). Non facciamo profilazione.
• Webcam. La webcam di Porto Pino inquadra il paesaggio da circa 50 metri di distanza: le persone non sono riconoscibili e le immagini non vengono usate per identificare nessuno.
• Newsletter. Se ti iscrivi dal riquadro in fondo alle pagine trattiamo email, nome (facoltativo), lingua e data di conferma, solo con il tuo consenso (art. 6.1.a GDPR) e solo dopo che lo hai confermato con il link ricevuto via email. Dopo la conferma puoi, se vuoi, indicarci anche cognome, paese di residenza, città, telefono e come ci hai conosciuto: sono tutti dati facoltativi, che usiamo solo per scriverti cose più utili. Li usiamo per mandarti offerte e novità di Sud Sardegna Stay. Puoi cancellarti in qualsiasi momento con il link presente nelle email o scrivendoci: alla cancellazione eliminiamo nome e dati facoltativi e conserviamo solo l’indirizzo, segnato come cancellato, per non scriverti più; se preferisci che venga eliminato del tutto, basta chiedercelo. Non salviamo il tuo indirizzo IP. Se in futuro useremo un servizio esterno per l’invio delle email, lo indicheremo in questa pagina.

Cookie

Usiamo cookie e strumenti simili di tre tipi. Puoi cambiare la tua scelta in qualsiasi momento con il link «Preferenze cookie» in fondo a ogni pagina.

• Tecnici (sempre attivi, senza consenso). Il cookie della lingua (WPML), il cookie di sessione del sistema di prenotazione (WP_SESSION_COOKIE, MotoPress Hotel Booking), i cookie di sicurezza dell’hosting, la memorizzazione della tua scelta sui cookie (Clickio) e, per chi è registrato, i cookie di accesso di WordPress.
• Statistiche (solo con il tuo consenso). Google Analytics 4 (Google Ireland Ltd) ci dice, in forma aggregata, quante persone visitano il sito, quali pagine guardano e da dove arrivano. Cookie: _ga e _ga_*, durata fino a 2 anni. I dati possono essere trattati anche negli Stati Uniti, sulla base dell’EU-US Data Privacy Framework. Se rifiuti, Google Analytics non salva cookie sul tuo dispositivo; Google può ricevere solo segnali tecnici anonimi, senza cookie (Google Consent Mode).
• Pubblicità. Al momento sul sito non ci sono pubblicità né cookie pubblicitari. Se in futuro ne attiveremo (per esempio Google AdSense), lo faremo solo con il tuo consenso e aggiorneremo questa pagina.
• Contenuti esterni. La mappa di Google Maps si carica solo se clicchi «Mostra la mappa»: da quel momento Google (Google Ireland Ltd) riceve il tuo indirizzo IP e può impostare i propri cookie.

La raccolta del consenso è gestita con Clickio Consent. Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser; se blocchi quelli tecnici, alcune funzioni (lingua, prenotazione) potrebbero non funzionare.

Servizi di terze parti

Alcune risorse del sito vengono caricate da fornitori esterni, che ricevono il tuo indirizzo IP per poterle consegnare: la gestione del consenso (Clickio Consent), Google Analytics (solo se accetti le statistiche), Google Maps (solo se apri la mappa), le librerie del player video e le icone (jsDelivr CDN), i dati meteo e marini mostrati accanto alla webcam (Open-Meteo, servizio open source senza registrazione). Il flusso video della webcam è servito da un server che gestiamo noi su infrastruttura Hetzner Online GmbH (Germania). Il sito è ospitato da SiteGround Spain S.L. in data center nell’Unione Europea. Le e-mail di prenotazione e contatto sono gestite tramite il nostro provider di posta. I caratteri tipografici sono serviti direttamente dal nostro sito.

Per quanto tempo conserviamo i dati

• Prenotazioni confermate: per la durata del rapporto e poi per 10 anni, come richiesto dalla normativa fiscale.
• Richieste non andate a buon fine (rifiutate o chiuse senza prenotazione): i dati personali vengono resi anonimi automaticamente dopo 12 mesi.
• Dati del check-in: per il tempo previsto dalla legge di pubblica sicurezza, poi cancellati.
• Messaggi di contatto senza prenotazione: al massimo 24 mesi.
• Log del server: al massimo 12 mesi, salvo necessità di accertamento di abusi.

A chi comunichiamo i dati

Ai soggetti indicati sopra (Questura, Comune per l’imposta di soggiorno, commercialista, hosting e provider tecnici, che agiscono come responsabili del trattamento) e a nessun altro. Non vendiamo né cediamo i dati per finalità di marketing. Non trasferiamo dati fuori dall’Unione Europea, salvo i casi tecnici indicati nella sezione sui servizi di terze parti, coperti dalle garanzie previste dal GDPR (decisione di adeguatezza UE-USA o clausole contrattuali standard).

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato portabile o opporti al trattamento (artt. 15–22 GDPR), scrivendo a Scrivici. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Se cambieremo il modo in cui trattiamo i dati, aggiorneremo questa pagina e la data in alto.