La presente Informativa descrive come Relais Borgo Taurino (di seguito "Titolare" o "noi") raccoglie e tratta i dati personali degli utenti del sito borgotaurino.it, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Relais Borgo Taurino
Via Fasol e Menin, 20 — 31049 Valdobbiadene (TV), Italia
Email: info@borgotaurino.it
Telefono: +39 0423 188 0149

2. Tipologie di dati trattati

Dati forniti volontariamente: nome, cognome, email, telefono, oggetto della richiesta, testo del messaggio inviato tramite il modulo di contatto; indirizzo email, lingua preferita e stato del consenso inviati tramite il modulo newsletter.
Dati di navigazione: indirizzo IP, user agent, pagine visitate, referrer, data/ora di accesso — raccolti in forma aggregata e per il solo tempo strettamente necessario per motivi tecnici, sicurezza e protezione anti-abuso.
Cookie e tecnologie simili: vedere la dedicata Cookie Policy.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Rispondere a richieste inviate tramite il modulo di contatto	Art. 6.1.b GDPR — esecuzione di misure precontrattuali
Invio della newsletter (previo consenso esplicito)	Art. 6.1.a GDPR — consenso
Sicurezza del sito, prevenzione abuso, anti-bot (Turnstile)	Art. 6.1.f GDPR — legittimo interesse
Analisi statistica anonima tramite GA4 via Google Tag Manager	Art. 6.1.a GDPR — consenso (opt-in tramite banner cookie)
Adempimenti di legge (contabilità, fiscali, richieste autorità)	Art. 6.1.c GDPR — obbligo legale

4. Responsabili esterni del trattamento

Per gestire alcune funzionalità del sito ci avvaliamo di fornitori terzi, nominati Responsabili del trattamento ex art. 28 GDPR:

Brevo (Sendinblue SAS) — invio email transazionali (notifiche al nostro staff, conferme all'utente) e gestione della lista newsletter. Sede: Parigi, Francia. Trattamento nel SEE.
Cloudflare Inc. — hosting, CDN, protezione DDoS, modulo anti-bot Turnstile. Sede: San Francisco, USA. Trasferimenti extra-SEE ai sensi del DPF UE-USA e SCC della Commissione Europea.
Google Ireland Ltd. — Google Tag Manager e Google Analytics 4 per statistiche di navigazione in forma aggregata e pseudonimizzata (IP anonymization attiva, Google Consent Mode v2). Sede: Dublino, Irlanda. Eventuali trasferimenti extra-SEE coperti dal DPF e da SCC.

Elenco aggiornato dei responsabili disponibile su richiesta scrivendo a info@borgotaurino.it.

5. Conservazione dei dati

Dati raccolti tramite il modulo di contatto: 24 mesi dall'ultimo scambio, salvo obblighi di legge più lunghi.
Iscrizione newsletter: fino alla revoca del consenso da parte dell'interessato (unsubscribe).
Log di navigazione: massimo 30 giorni per finalità di sicurezza, poi cancellati o anonimizzati.
Dati analitici (GA4): 14 mesi, configurazione predefinita.

6. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per esercitarli scrivere a info@borgotaurino.it.

È inoltre garantito il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Trasferimenti extra-SEE

Eventuali trasferimenti extra-SEE verso Stati Uniti sono effettuati sulla base del Data Privacy Framework UE-USA e/o delle Standard Contractual Clauses approvate dalla Commissione Europea, con misure supplementari ove necessarie.

8. Minori

Il sito non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso dei genitori.

9. Modifiche alla presente Informativa

Ci riserviamo la facoltà di aggiornare l'Informativa per adeguarla a modifiche normative o organizzative. La data di ultimo aggiornamento è indicata in testa al documento.