Ultimo aggiornamento: settembre 2026.
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.ricasolistays.com, che interagiscono con i relativi servizi e che prenotano un soggiorno con il marchio Ricasoli Stays.
Ricasoli Group S.r.l. è un’unica società che opera sul mercato attraverso più marchi, specializzati per settore e privi di autonoma soggettività giuridica: Ricasoli Travel (servizi di viaggio e di mobilità), Ricasoli Realty (servizi immobiliari) e Ricasoli Stays (affitti brevi e gestione immobiliare). Ogni riferimento a un marchio contenuto nel presente documento si intende riferito a Ricasoli Group S.r.l.
Il titolare del trattamento dei dati personali è:
Titolare: Ricasoli Group S.r.l.Il Titolare non ha nominato un Responsabile della protezione dei dati (Data Protection Officer), non ricorrendo i presupposti di cui all’art. 37 del GDPR. Per ogni richiesta relativa al trattamento dei dati personali è possibile scrivere all’indirizzo e-mail sopra indicato.
I siti www.ricasoligroup.com, www.ricasolitravel.com, www.ricasolirealty.com e www.ricasolistays.com fanno capo a un unico titolare del trattamento, Ricasoli Group S.r.l., che opera attraverso i marchi Ricasoli Travel, Ricasoli Realty e Ricasoli Stays. Tali marchi non sono società autonome, ma divisioni operative della medesima società.
Ne consegue che l’impiego dei dati personali tra le diverse divisioni non costituisce comunicazione a soggetti terzi, ma trattamento interno al medesimo titolare, e avviene comunque nei soli limiti delle finalità e delle basi giuridiche indicate nella presente informativa. In particolare, i dati raccolti tramite un sito non sono utilizzati per l’invio di comunicazioni promozionali relative ai servizi di un’altra divisione in assenza di uno specifico consenso dell’interessato.
Il Titolare tratta le seguenti categorie di dati personali:
La prenotazione riguarda di regola più persone. I dati personali degli ospiti diversi dal prenotante, ivi compresi i minori, sono comunicati al Titolare dal soggetto che effettua la prenotazione, il quale dichiara di essere autorizzato a fornirli e si impegna a rendere noto agli interessati, o a chi ne esercita la responsabilità genitoriale, il contenuto della presente informativa.
La fonte dei dati è pertanto il soggetto prenotante ovvero, per le prenotazioni effettuate tramite agenzie di viaggio online, la piattaforma di prenotazione. Le categorie di dati sono quelle indicate al par. 3; il trattamento avviene per l’esecuzione del contratto di soggiorno e per l’adempimento degli obblighi di legge connessi all’ospitalità.
I dati dei minori che soggiornano con la famiglia sono trattati esclusivamente per la gestione del soggiorno e per l’adempimento degli obblighi di comunicazione alle autorità di pubblica sicurezza, che riguardano tutti gli alloggiati indipendentemente dall’età.
I dati personali sono trattati per le finalità e sulle basi giuridiche di seguito indicate.
Il conferimento dei dati richiesti tramite i moduli del sito è facoltativo; il mancato conferimento dei dati contrassegnati come obbligatori rende tuttavia impossibile dar seguito alla richiesta o erogare il servizio. Il conferimento dei dati identificativi di tutti gli ospiti alloggiati e dei relativi documenti di identità è obbligatorio per legge e costituisce condizione per l’accesso all’immobile.
I moduli presenti sul sito contengono una casella di presa visione della presente informativa, non preselezionata, il cui spunto è condizione per l’invio della richiesta. Tale casella non costituisce prestazione del consenso al trattamento: l’informativa è un documento informativo e i trattamenti connessi alla gestione della richiesta si fondano sulle basi giuridiche indicate al paragrafo precedente.
Le scelte relative ai cookie e alle tecnologie analoghe sono raccolte tramite l’apposito banner al primo accesso e possono essere modificate o revocate in ogni momento tramite il comando Preferenze cookie presente nel piè di pagina del sito, secondo quanto indicato nella Cookie Policy.
I dati personali possono essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, che li trattano in qualità di responsabili del trattamento ovvero di autonomi titolari:
I soggetti che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’art. 28 del GDPR. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo agli indirizzi indicati al par. 1. I dati personali non sono oggetto di diffusione.
Previo consenso esplicito e facoltativo dell’interessato, i dati di contatto possono essere condivisi anche con le altre società del Gruppo Ricasoli e con PVJets, affinché possano inviare offerte e comunicazioni commerciali coordinate (base giuridica: il consenso dell’interessato, art. 6, par. 1, lett. a) del GDPR). Tale consenso è facoltativo e non è mai necessario per l’invio dei moduli presenti sul sito. Può essere revocato in qualsiasi momento, anche per singola società, dal Centro Preferenze, senza alcuna conseguenza.
Alcuni dei fornitori indicati al paragrafo precedente possono trattare dati personali al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR, quali una decisione di adeguatezza della Commissione europea (ivi compresa quella relativa all’EU-U.S. Data Privacy Framework, per i fornitori statunitensi che vi abbiano aderito) ovvero le Clausole Contrattuali Standard adottate dalla Commissione europea, accompagnate, ove necessario, da misure supplementari. Copia delle garanzie adottate può essere richiesta agli indirizzi indicati al par. 1.
In particolare, la piattaforma di gestione delle prenotazioni è fornita da Guesty Inc., società con sede negli Stati Uniti d’America. Il relativo trasferimento di dati personali avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, ove il fornitore risulti iscritto all’elenco delle organizzazioni certificate, ovvero, in mancanza, sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, integrate dalle misure supplementari ritenute necessarie all’esito della valutazione condotta dal Titolare.
I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in particolare:
Il Titolare non effettua processi decisionali automatizzati, ivi compresa la profilazione, che producano effetti giuridici nei confronti dell’interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 del GDPR. Ove il Titolare intenda in futuro introdurre trattamenti di tale natura, ne darà preventiva informazione mediante aggiornamento della presente informativa, indicando la logica utilizzata nonché l’importanza e le conseguenze previste per l’interessato.
I minori non possono effettuare autonomamente prenotazioni: la prenotazione deve essere effettuata da un soggetto maggiorenne. I dati dei minori che soggiornano nell’immobile sono trattati nei limiti indicati al par. 4 e, quanto alla comunicazione alle autorità di pubblica sicurezza, in adempimento di un obbligo di legge che riguarda tutte le persone alloggiate.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR per proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati: fra queste, la cifratura delle comunicazioni tramite protocollo HTTPS, la limitazione degli accessi al personale autorizzato e istruito ai sensi dell’art. 29 del GDPR e la designazione dei fornitori quali responsabili del trattamento ai sensi dell’art. 28 del GDPR.
L’interessato ha il diritto di ottenere dal Titolare, nei casi previsti dagli artt. 15 e seguenti del GDPR: l’accesso ai propri dati personali; la rettifica dei dati inesatti; la cancellazione dei dati (diritto all’oblio); la limitazione del trattamento; la portabilità dei dati; l’opposizione al trattamento fondato sul legittimo interesse. L’interessato ha in ogni caso il diritto di opporsi in qualsiasi momento, senza necessità di motivazione, al trattamento dei propri dati per finalità di marketing diretto. Ove il trattamento sia fondato sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per gestire o revocare il consenso alla condivisione dei dati con le società del Gruppo Ricasoli e con PVJets, l’interessato può utilizzare anche il Centro Preferenze.
Tali diritti possono essere esercitati scrivendo agli indirizzi indicati al par. 1. Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità. L’interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ovvero all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente.
Il sito è pubblicato anche in lingue diverse dall’italiano. La presente informativa è redatta in italiano ed è resa disponibile, per finalità di trasparenza ai sensi dell’art. 12 del GDPR, anche nelle altre lingue in cui è disponibile il sito. In caso di discordanza tra le versioni, prevale la versione italiana.
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, dandone avviso mediante pubblicazione sul sito. La versione in vigore è quella pubblicata su questa pagina alla data di consultazione; la data dell’ultimo aggiornamento è indicata in testa al documento.