Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è Ballast S.r.l., che opera con il marchio commerciale «Sannazaro Charter».

• Sede legale: Via Guglielmo Melisurgo 4, 80133 Napoli (NA)
• P.IVA: 07453140639
• Codice fiscale: 01861740593
• Iscrizione Registro Imprese / REA: Registro Imprese di Napoli, REA NA-618468
• Capitale sociale: Euro 100.000,00
• Legale rappresentante: Del Bo Giovanni
• Email: charter@mgmgestioni.it
• PEC: ballast@pec.it
• Telefono: +39 335 537 0962

2. Responsabile della protezione dei dati (DPO)

Il Titolare non è soggetto all'obbligo di nomina del Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR. Per ogni richiesta in materia di protezione dei dati è possibile scrivere a charter@mgmgestioni.it.

3. Categorie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati di contatto forniti tramite il modulo richiesta informazioni: nome e cognome, indirizzo email, numero di telefono (facoltativo), tipologia di esperienza richiesta, data preferita, numero di ospiti, messaggio libero.
• Dati di navigazione: indirizzo IP, identificativi del dispositivo, user agent, pagine visitate, data e ora di accesso, log tecnici. Tali dati sono trattati in forma aggregata o, ove necessario per finalità di sicurezza, in forma identificabile per il tempo strettamente necessario.
• Dati raccolti tramite cookie e tecnologie analoghe: si rinvia integralmente alla Cookie Policy.
• Dati contrattuali e fiscali: in caso di stipula di un contratto di locazione, i dati anagrafici, fiscali e di pagamento necessari all'erogazione del servizio e all'adempimento degli obblighi di legge.

4. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità, ciascuna fondata sulla relativa base giuridica:

• (a) Riscontro alle richieste di informazioni e preventivi inviate tramite form — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, art. 6, par. 1, lett. b) GDPR.
• (b) Esecuzione del contratto di locazione e gestione del rapporto contrattuale — base giuridica: art. 6, par. 1, lett. b) GDPR.
• (c) Adempimento di obblighi di legge fiscali, contabili, assicurativi e in materia di sicurezza della navigazione — base giuridica: art. 6, par. 1, lett. c) GDPR.
• (d) Garantire sicurezza, integrità e corretto funzionamento del sito (prevenzione abusi, frodi e attacchi informatici) — base giuridica: legittimo interesse del Titolare a mantenere l'infrastruttura sicura, art. 6, par. 1, lett. f) GDPR. È stato condotto un bilanciamento di interessi che ha confermato la prevalenza di tale interesse rispetto ai diritti dell'interessato, in considerazione della minimizzazione dei dati trattati.
• (e) Eventuale utilizzo di cookie analitici o di profilazione — base giuridica: consenso dell'interessato espresso tramite il banner cookie, art. 6, par. 1, lett. a) GDPR.
• (f) Eventuali comunicazioni commerciali / newsletter — base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a) GDPR.
• (g) Difesa in giudizio e accertamento di diritti — base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR.

5. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto (nome, email, tipo di esperienza) è necessario per dare riscontro alla richiesta. Il rifiuto di fornirli rende impossibile evadere la richiesta. Il conferimento degli ulteriori dati (telefono, data, numero di ospiti, messaggio) è facoltativo e serve unicamente a fornire un riscontro più puntuale. Il conferimento dei dati richiesti per finalità contrattuali e di legge è obbligatorio: in mancanza, non sarà possibile concludere il contratto di locazione.

6. Destinatari dei dati e responsabili del trattamento

I dati personali possono essere comunicati alle seguenti categorie di destinatari, debitamente nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove ne ricorrano i presupposti:

• Infrastruttura di hosting: VPS presso OVHcloud, con datacenter in Italia (UE), gestito dal Titolare.
• Fornitore di servizi di font web: Google Ireland Limited / Google LLC, per il caricamento dei font tramite la rete di distribuzione «Google Fonts». Si veda la Privacy Policy di Google.
• Provider di posta elettronica utilizzato per la ricezione delle richieste e la gestione delle comunicazioni.
• Consulenti contabili, fiscali e legali del Titolare, nei limiti delle rispettive funzioni.
• Istituti bancari e prestatori di servizi di pagamento per la gestione degli incassi.
• Compagnie di assicurazione per la copertura del servizio di locazione.
• Autorità competenti (Capitaneria di Porto, Guardia di Finanza, Agenzia delle Entrate, Autorità giudiziaria) nei casi previsti dalla legge.

I dati non sono diffusi né ceduti a terzi per finalità di marketing autonomo.

7. Trasferimento dei dati extra UE

Il sito è ospitato su VPS presso OVHcloud con datacenter in Italia (UE). Eventuali trasferimenti extra-SEE possono riguardare il caricamento dei font tramite Google Fonts e, ove applicabile, gli altri fornitori indicati al precedente paragrafo.

Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR (artt. 44 e seguenti), in particolare:

• adesione del fornitore al EU-US Data Privacy Framework, ove applicabile (decisione di adeguatezza della Commissione europea del 10 luglio 2023);
• sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione europea (decisione 2021/914) integrate, ove necessario, da misure supplementari tecniche e organizzative.

Una copia delle garanzie applicate può essere richiesta scrivendo a charter@mgmgestioni.it.

8. Periodi di conservazione

• Richieste informative tramite form non seguite da contratto: 24 mesi dall'ultimo contatto, salvo necessità di difesa in giudizio.
• Dati relativi a contratti di locazione conclusi: per la durata del rapporto e, successivamente, per 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale applicabile.
• Dati di fatturazione e documenti contabili: 10 anni dall'emissione, ai sensi della normativa fiscale.
• Log tecnici di navigazione e sicurezza: di norma 6 mesi, in conformità al Provvedimento del Garante Privacy del 27 novembre 2008 e successive linee guida; un periodo superiore può essere applicato unicamente per esigenze di accertamento di reati o di difesa in giudizio.
• Dati trattati per finalità di marketing tramite consenso: fino alla revoca del consenso e, comunque, non oltre 24 mesi dall'ultima interazione.
• Cookie: si veda la Cookie Policy per le specifiche durate.

Al termine dei periodi indicati, i dati saranno cancellati o anonimizzati in modo irreversibile, salvo l'obbligo di conservarli ulteriormente per legge o per la tutela di un diritto in sede giudiziaria.

9. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e, in via residuale, su supporto cartaceo, applicando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR a garanzia di riservatezza, integrità e disponibilità dei dati. L'accesso ai dati è limitato al personale autorizzato e formato.

10. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 GDPR:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione («diritto all'oblio») nei casi previsti (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto di opposizione al trattamento fondato sul legittimo interesse (art. 21);
• diritto alla portabilità dei dati forniti, in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
• diritto di non essere sottoposto a decisioni basate unicamente su trattamento automatizzato, inclusa la profilazione (art. 22);
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere inoltrate scrivendo a charter@mgmgestioni.it. Il Titolare risponde entro un mese dalla ricezione, prorogabile di ulteriori due mesi in caso di richieste complesse, ai sensi dell'art. 12 GDPR.

11. Diritto di reclamo all'Autorità di controllo

Qualora ritenga che il trattamento dei propri dati avvenga in violazione del GDPR, l'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11 — 00187 Roma, sito web www.garanteprivacy.it, o all'Autorità di controllo dello Stato membro UE di residenza o del luogo della presunta violazione, ai sensi dell'art. 77 GDPR.

12. Processi decisionali automatizzati e profilazione

Il Titolare non effettua processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR.

13. Cookie

Per informazioni dettagliate sui cookie e sulle tecnologie di tracciamento utilizzate dal sito, sulle finalità e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare in qualsiasi momento la presente informativa per adeguarla a sopravvenute esigenze normative, organizzative o tecniche. Le modifiche saranno pubblicate in questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'interessato a consultare periodicamente il documento.

Ultimo aggiornamento: 29 aprile 2026.