Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito www.sottoilimoni.com, in conformità al Regolamento (UE) 2016/679 (“GDPR”), al d.lgs. 196/2003 come modificato dal d.lgs. 101/2018, e alle linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021.
1. Titolare del trattamento
Titolare del trattamento è Sotto i Limoni, con sede in Località Annunziata, 6 – 84010 Minori (SA) – Italia, e-mail info@sottoilimoni.com, PEC dilietoantonietta@pec.it. Il titolare può essere contattato per l’esercizio dei diritti previsti dal GDPR o per ogni informazione relativa al trattamento dei dati.
2. Responsabile della protezione dei dati
Qualora nominato, il responsabile della protezione dei dati (DPO) è contattabile all’indirizzo info@sottoilimoni.com. In assenza di obbligo di nomina, questa sezione può essere rimossa.
3. Categorie di dati trattati
Il sito tratta le seguenti categorie di dati: dati di navigazione raccolti automaticamente (indirizzo IP, log, identificativi del dispositivo e del browser); dati forniti volontariamente tramite moduli di contatto o richieste di prenotazione gestiti tramite Forminator; dati necessari alla gestione tecnica e alla sicurezza del sito, raccolti anche tramite Jetpack, Jetpack Protect e Defender; dati trattati a fini antispam da Akismet; dati eventualmente trattati per l’invio di comunicazioni tramite WP Mail SMTP; dati tecnici necessari alla funzione di traduzione automatica offerta da GTranslate; dati mostrati o richiamati dal widget di recensioni Tripadvisor.
3-bis. Pulsanti e contenuti social/mappe integrati
Il sito include pulsanti di collegamento e/o widget che rimandano a piattaforme di terze parti, tra cui Facebook, Instagram, TikTok, Google Maps e Tripadvisor. Alcuni di questi elementi, se implementati tramite plugin o script incorporati (embed), possono trasmettere automaticamente dati tecnici dell’utente (indirizzo IP, user agent, identificativi del dispositivo) al fornitore terzo già al momento del caricamento della pagina, anche in assenza di un’interazione attiva da parte dell’utente.
In particolare:
- i pulsanti di semplice collegamento ipertestuale verso i profili Facebook, Instagram e TikTok, che si limitano a rimandare l’utente al sito esterno senza caricare script o iframe di quelle piattaforme, non comportano di norma trasmissione automatica di dati e non richiedono consenso preventivo;
- se i pulsanti sono realizzati mediante widget o script incorporati delle rispettive piattaforme, tali elementi sono equiparati a strumenti di tracciamento e richiedono consenso preventivo dell’utente prima del caricamento;
- l’integrazione di Google Maps tramite iframe comporta la trasmissione dell’indirizzo IP e di altri dati tecnici a Google Ireland Limited già al caricamento della pagina, e viene pertanto gestita, ove tecnicamente possibile, con caricamento differito previo consenso;
- il widget di recensioni Tripadvisor genera connessioni dirette con i server di Tripadvisor LLC per il caricamento dei contenuti, comportando trasmissione di dati tecnici al fornitore terzo secondo lo stesso principio.
4. Finalità e base giuridica del trattamento
I dati relativi alla navigazione e alla fruizione del sito sono trattati sulla base del legittimo interesse del titolare, limitatamente ai dati tecnici indispensabili al funzionamento, tramite i servizi di cache e ottimizzazione forniti da Aruba HiSpeed Cache, Jetpack Boost e Colibri Page Builder. I dati inseriti nelle richieste di contatto o prenotazione sono trattati, tramite Forminator, sulla base dell’esecuzione di misure precontrattuali o contrattuali richieste dall’utente. Il trattamento antispam sui moduli, effettuato da Akismet Anti-spam, si fonda sul legittimo interesse del titolare, così come il trattamento connesso alla sicurezza del sito e alla prevenzione di attacchi informatici, svolto tramite Defender e Jetpack Protect.
L’invio di comunicazioni via e-mail tramite WP Mail SMTP avviene sulla base dell’esecuzione di richieste dell’utente, mentre la traduzione automatica dei contenuti offerta da GTranslate si fonda sul legittimo interesse del titolare a rendere il sito fruibile in più lingue. La visualizzazione delle recensioni di terzi tramite WP Tripadvisor Review Widgets si basa parimenti sul legittimo interesse del titolare, salvo che comporti un tracciamento non tecnico, nel qual caso è richiesto il consenso dell’utente.
I contenuti social incorporati (Facebook, Instagram, TikTok) e la mappa Google Maps sono invece trattati esclusivamente sulla base del consenso dell’interessato, così come le eventuali funzioni statistiche o social aggiuntive attivabili tramite Jetpack. Infine, la gestione del banner e delle preferenze di consenso cookie, affidata a iubenda, è svolta in adempimento di un obbligo normativo.
In ogni caso, per i cookie e gli altri strumenti di tracciamento non tecnici la base giuridica è sempre e soltanto il consenso libero, specifico, informato e inequivocabile dell’utente, non potendosi invocare il legittimo interesse per giustificare tali trattamenti.
5. Natura del conferimento dei dati
Il conferimento dei dati necessari alla navigazione tecnica è indispensabile per l’accesso al sito. Il conferimento dei dati richiesti tramite moduli di contatto è facoltativo, ma necessario per ottenere risposta o gestire la richiesta di prenotazione. Il conferimento dei dati per finalità non tecniche, quali statistiche, contenuti social o mappe incorporate, è sempre facoltativo e subordinato a consenso.
6. Destinatari e responsabili del trattamento
I dati possono essere comunicati a fornitori che agiscono come responsabili del trattamento, tra cui: Automattic Inc. (Jetpack, Jetpack Boost, Jetpack Protect, Akismet); WPMU DEV (Defender, Forminator); WPForms LLC (WP Mail SMTP); GTranslate LLC; iubenda S.r.l.; Aruba S.p.A. (hosting e cache).
6-bis. Destinatari – piattaforme social e mappe
I dati tecnici di navigazione possono inoltre essere comunicati, in ragione della presenza di pulsanti o widget incorporati, a: Meta Platforms Ireland Limited (Facebook, Instagram); TikTok Technology Limited; Google Ireland Limited (Google Maps); Tripadvisor LLC. Ciascuno di tali soggetti agisce quale titolare autonomo del trattamento per i dati raccolti tramite i propri strumenti, secondo le rispettive informative privacy.
7. Trasferimento dei dati verso paesi terzi
Alcuni fornitori indicati, in particolare Automattic Inc., WPForms LLC, GTranslate LLC, Meta Platforms Ireland Limited, TikTok Technology Limited, Google Ireland Limited e Tripadvisor LLC, hanno sede o trattano dati anche negli Stati Uniti o in altri paesi extra-UE. In tali casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea, di eventuali decisioni di adeguatezza applicabili (incluso il quadro EU-US Data Privacy Framework, ove il fornitore vi aderisca) o di altre garanzie adeguate previste dagli articoli 44-49 GDPR.
8. Periodo di conservazione
I dati di navigazione sono conservati per il tempo minimo necessario alle finalità tecniche e di sicurezza, salvo necessità di accertamento di reati. I dati raccolti tramite moduli di contatto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo di prescrizione ordinaria previsto dalla legge italiana per finalità amministrative o difensive. I dati trattati per finalità di sicurezza sono conservati per il tempo necessario a individuare e prevenire minacce.
9. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie tecnici, strettamente necessari al funzionamento (cache, sicurezza, gestione del consenso), che non richiedono consenso preventivo. Il caricamento di widget e pulsanti social (Facebook, Instagram, TikTok), della mappa Google Maps e del widget Tripadvisor è configurato, tramite lo strumento di gestione del consenso iubenda, in modo da avvenire solo previo consenso specifico dell’utente per la relativa categoria di servizi, evitando il caricamento automatico prima dell’espressione del consenso. Qualora Jetpack attivi cookie statistici o di terze parti non strettamente necessari, tali cookie sono installati solo previo consenso espresso, secondo un meccanismo di opt-in preventivo, senza preselezioni né cookie wall. L’utente può in ogni momento revocare o modificare il consenso prestato accedendo al pannello delle preferenze cookie disponibile sul sito.
10. Assenza di processi decisionali automatizzati
Il titolare non effettua trattamenti basati unicamente su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato, ai sensi dell’art. 22 GDPR.
11. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento, nei confronti del titolare, i diritti previsti dagli articoli 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati, nonché revoca del consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma.
12. Sicurezza dei dati
Il titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell’art. 32 GDPR, tra cui strumenti di protezione perimetrale e antimalware (Defender, Jetpack Protect) e sistemi di prevenzione dello spam (Akismet).
13. Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in ragione di modifiche normative o di variazioni nei servizi e nei plugin utilizzati. Le modifiche sono efficaci dalla data di pubblicazione sul sito.
Ultimo aggiornamento: 03/07/2026
Azienda Agricola Sotto i Limoni
Località Annunziata, 6
84010 Minori – Amalfi Coast Italy –
P. IVA IT 06160130651