Informativa sulla privacy

Chi tratta i vostri dati

Il sito è gestito da Osmijeh d.o.o., Kuzmanićeva 3, 21000 Spalato, Croazia, OIB 78387116184, che opera come Hotel Villa Diana e Pizzeria Villa Diana.

Per qualsiasi domanda sulla privacy scrivete a info@villadiana.hr o chiamate +385 21 482 460. La reception è aperta 24 ore su 24.

Che cosa non vi chiediamo

Questo sito non ha moduli di richiesta, né login, né account utente, né newsletter. Non chiediamo il vostro nome, la vostra e-mail o il vostro numero di telefono e non avremmo dove registrarli.

Non c’è profilazione né processo decisionale automatizzato che vi riguardi. Contiamo le visite con uno strumento che non installa cookie; gli strumenti che installano cookie e servono alla pubblicità li usiamo solo con il vostro consenso. Entrambi sono spiegati nella sezione «Misurazione e pubblicità».

I caratteri con cui è composto il sito sono serviti dal nostro dominio, quindi il vostro browser non contatta terzi per causa loro.

Registri del server

Il sito è servito da Vercel Inc. Come qualunque server, anche il suo registra dati tecnici su ogni richiesta: indirizzo IP, tipo di browser, indirizzo richiesto, ora e risposta del server.

Questo serve perché il sito possa funzionare e perché sia possibile riconoscere un attacco o un errore. La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Non colleghiamo questi registri a nulla, non li usiamo per misurare il traffico e non li comunichiamo a nessuno.

Vercel agisce come nostro responsabile del trattamento e conserva i registri per breve tempo, secondo i propri termini.

Misurazione e pubblicità

Contiamo le visite con Vercel Web Analytics, che funziona **senza cookie**: non salva nulla sul vostro dispositivo e non vi riconosce né tra le pagine né tra una visita e l’altra. Il visitatore è ricavato da un hash dell’indirizzo IP e dei dati del browser, e quell’hash cambia ogni giorno. Così sappiamo quante persone hanno aperto quale pagina, e nulla di più. Il responsabile è Vercel Inc., la stessa società che ospita il sito, e la base giuridica è il nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR, la stessa dei registri del server. Per questo non viene chiesto il consenso, perché sul dispositivo non viene salvato nulla.

Inoltre, e **solo se acconsentite**, il sito usa Google Tag Manager e, attraverso di esso, Google Analytics 4, Google Ads e il pixel di Meta. Nulla di tutto ciò si attiva da solo: finché non rispondete alla domanda che compare in fondo allo schermo, tutte le categorie di consenso sono impostate su «negato» e nessuno di questi strumenti può installare un cookie o inviare un identificativo che vi riguardi.

Se acconsentite, misuriamo quali pagine aprite, in quale ordine e da dove siete arrivati, oltre ai clic su prenotazione, telefono, WhatsApp e indicazioni stradali. Una parte di questi eventi viene inviata a Meta anche dal nostro server, perché la misurazione funzioni anche quando il browser blocca gli script; entrambe le vie portano lo stesso numero casuale dell’evento, così lo stesso clic non viene contato due volte.

I destinatari sono Google Ireland Limited e Meta Platforms Ireland Limited. Ricevono il vostro indirizzo IP, i dati del browser, l’indirizzo della pagina visitata e i loro stessi cookie. Non inviamo il vostro nome, l’e-mail o il numero di telefono, perché non li abbiamo. I dati possono essere trasferiti negli Stati Uniti sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework).

Per questi strumenti la base giuridica è il vostro consenso, art. 6, par. 1, lett. a) del GDPR. Potete revocarlo in qualsiasi momento, con la stessa facilità con cui lo avete dato: il pulsante in fondo a questa pagina riporta la domanda e vi lascia scegliere di nuovo. La revoca non pregiudica la liceità del trattamento avvenuto prima.

La mappa nella pagina Contatti

Nella pagina Contatti c'è una mappa di Google Maps, che però **non si carica da sola**. Fino al vostro clic sul pulsante «Mostra la mappa» lì c'è soltanto un riquadro fermo e a Google non arriva nulla.

Quando cliccate, il vostro browser richiede la mappa a Google e gli invia così il vostro indirizzo IP, i dati del browser e l'ora. Destinatario di quei dati diventa Google Ireland Limited e i dati possono essere trasferiti anche negli Stati Uniti. La base giuridica è il vostro consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR, consenso che date proprio con quel clic.

Se non aprite la mappa, non viene inviato nulla. Come Google tratta i dati è descritto nella sua informativa su policies.google.com/privacy.

Quando prenotate una camera

Sul sito scegliete le date e il numero di adulti, bambini e camere. Queste scelte **non arrivano a noi**: cliccando su «Verifica disponibilità» si apre il sistema di prenotazione Rentlio, al quale le vostre scelte vengono trasmesse nell'indirizzo.

La prenotazione vera e propria (nome, e-mail, dati di pagamento) la completate presso Rentlio, sul suo sito e secondo la sua informativa. I dati della vostra prenotazione ci arrivano da Rentlio perché ci servono per accogliervi; li trattiamo quindi per l'esecuzione del contratto di alloggio ai sensi dell'art. 6, par. 1, lett. b) del GDPR e per adempiere agli obblighi di legge di registrazione degli ospiti e di fatturazione.

Il tavolo in pizzeria si prenota per telefono o su WhatsApp. Se ci scrivete su WhatsApp, il messaggio passa per WhatsApp e resta soggetto alle condizioni di quel servizio.

Cookie

Senza il vostro consenso il sito installa **un solo** cookie: NEXT_LOCALE. Contiene soltanto la lingua che avete scelto, ad esempio «hr» o «de», perché la visita successiva non inizi nella lingua sbagliata. Quel cookie non vi traccia, non contiene nulla su di voi e non viene condiviso con nessuno.

La vostra risposta alla domanda sulla misurazione non è conservata in un cookie ma nella memoria del browser, sotto la chiave vd-consent. Contiene solo «accettato» o «rifiutato» e non viene inviata da nessuna parte: serve a non ripetervi la stessa domanda su ogni pagina.

Se acconsentite alla misurazione, anche Google e Meta installano i propri cookie: Google Analytics di solito _ga, Meta _fbp. Servono a riconoscere lo stesso browser tra una visita e l’altra. Senza il vostro consenso non ce n’è nessuno.

Potete cancellare qualsiasi cookie nelle impostazioni del browser, come per ogni altro sito.

I vostri diritti

Avete il diritto di sapere quali dati abbiamo su di voi e di riceverne copia, di far correggere quelli inesatti, di chiedere la cancellazione o la limitazione del trattamento, di portare i dati altrove e di opporvi al trattamento fondato sul nostro legittimo interesse.

Dove il trattamento si basa sul consenso, e questo vale soltanto per la mappa nella pagina Contatti, potete revocarlo in qualsiasi momento, semplicemente non aprendo la mappa o ricaricando la pagina.

Inviate la richiesta a info@villadiana.hr. Rispondiamo entro un mese. Se ritenete che non trattiamo correttamente i vostri dati, potete rivolgervi all'Autorità croata per la protezione dei dati personali (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Modifiche a questa informativa

Modifichiamo questa informativa quando cambia ciò che il sito fa. L’ultima modifica sostanziale è dell’11 agosto 2026, quando sono state introdotte la misurazione e la pubblicità previo consenso; fino ad allora il sito non inviava nulla a terzi senza una vostra azione.

Se un giorno aggiungeremo uno strumento qui non nominato, aggiungeremo anche una sezione dedicata e chiederemo il consenso prima di attivarlo.

La data dell’ultima modifica è indicata in alto.