Privacy Policy

Informativa sulla Privacy

Data: 08.10.2026

Siamo molto lieti del vostro interesse per la nostra attività. La protezione dei dati personali riveste per noi un'importanza particolare. L'utilizzo del nostro sito web è possibile senza indicare dati personali; tuttavia, se un interessato desidera usufruire di servizi specifici tramite il nostro sito, potrebbe rendersi necessario il trattamento di dati personali. Se tale trattamento è necessario e non sussiste una base giuridica specifica, richiediamo generalmente il consenso dell'interessato.

Il trattamento dei dati personali, quali nome, indirizzo, indirizzo e-mail o numero di telefono, avviene sempre in conformità al Regolamento (UE) 2016/679 (GDPR) e alle disposizioni nazionali applicabili in materia di protezione dei dati. Con la presente informativa desideriamo informare il pubblico sulla natura, l'ambito e le finalità dei dati personali che raccogliamo, utilizziamo ed elaboriamo, nonché sui diritti di cui gode ogni interessato.

In qualità di titolare del trattamento, abbiamo adottato numerose misure tecniche e organizzative per garantire la protezione più completa possibile dei dati personali trattati attraverso questo sito web. Le trasmissioni di dati su Internet possono comunque presentare vulnerabilità di sicurezza, pertanto non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i propri dati personali anche tramite mezzi alternativi, ad esempio telefonicamente.

Definizioni

La presente informativa si basa sulla terminologia utilizzata dal legislatore europeo nel Regolamento (UE) 2016/679 (GDPR):

a) Dati personali — qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato"). È identificabile chi può essere individuato, direttamente o indirettamente, con riferimento a un identificativo come nome, numero di identificazione, dati relativi all'ubicazione, identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

b) Interessato — qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.

c) Trattamento — qualsiasi operazione o insieme di operazioni compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali, come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, estrazione, consultazione, uso, comunicazione, diffusione, raffronto, interconnessione, limitazione, cancellazione o distruzione.

d) Limitazione di trattamento — il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento futuro.

e) Profilazione — qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona.

f) Pseudonimizzazione — il trattamento dei dati personali in modo tale che non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, conservate separatamente e soggette a misure tecniche e organizzative adeguate.

g) Titolare del trattamento — la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

h) Responsabile del trattamento — la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

i) Destinatario — la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.

j) Terzo — la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati sotto la loro autorità diretta.

k) Consenso — qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso, mediante dichiarazione o azione positiva inequivocabile, esprime il proprio assenso al trattamento dei propri dati personali.

Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni nazionali in materia di protezione dei dati è:

Cardu's Residenze & C. S.R.L. Unipersonale

Alberto Cardu (legale rappresentante)

Via Roma 167, 09124 Cagliari (CA), Italia

Tel: 393 5445454

E-mail: cardusresidenze@gmail.com

P.IVA: IT03957610920

Cookie / SessionStorage / LocalStorage

Il nostro sito web utilizza cookie, LocalStorage e SessionStorage, tecnologie che consentono al browser di memorizzare dati sul computer o dispositivo mobile dell'utente, allo scopo di rendere la nostra offerta più semplice, efficace e sicura. È possibile impedirne l'uso modificando le impostazioni del proprio browser.

Molti cookie contengono un cosiddetto "cookie ID", una stringa univoca che consente di associare il browser dell'utente al sito visitato, distinguendolo da altri browser. Questo permette di riconoscere gli utenti e di offrire servizi più adatti alle loro esigenze, ad esempio evitando di dover reinserire i dati di accesso a ogni visita.

L'interessato può impedire in qualsiasi momento l'impostazione dei cookie tramite le impostazioni del proprio browser Internet, opponendosi così in modo permanente alla loro registrazione. I cookie già impostati possono inoltre essere cancellati in qualsiasi momento. Disattivando i cookie, alcune funzionalità del sito potrebbero non essere pienamente utilizzabili.

Raccolta di dati e informazioni generali

Il nostro sito raccoglie automaticamente una serie di dati generali ogni volta che viene effettuato l'accesso, memorizzati nei file di log del server: tipo e versione del browser, sistema operativo, sito di provenienza (referrer), sotto-pagine visitate, data e ora di accesso, indirizzo IP, provider di accesso a Internet, e altri dati simili utili in caso di attacchi informatici.

Questi dati non permettono di risalire all'identità dell'interessato e vengono utilizzati esclusivamente per: fornire correttamente i contenuti del sito, ottimizzarne i contenuti, garantire la sicurezza e la funzionalità dei nostri sistemi informatici e, in caso di attacco informatico, fornire alle autorità competenti le informazioni necessarie per il perseguimento penale. I dati anonimi dei log sono conservati separatamente da qualsiasi dato personale fornito dall'interessato.

Possibilità di contatto tramite il sito web

Il sito contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda, incluso un indirizzo e-mail generale. Se un interessato ci contatta via e-mail o tramite modulo di contatto, i dati personali trasmessi vengono automaticamente memorizzati e conservati esclusivamente ai fini della gestione della richiesta o del contatto con l'interessato. Tali dati non vengono comunicati a terzi.

Cancellazione e blocco automatico dei dati personali

Il titolare del trattamento tratta e conserva i dati personali dell'interessato solo per il tempo necessario a conseguire la finalità per cui sono stati raccolti, salvo diversi obblighi di legge. Al termine dello scopo della conservazione, o alla scadenza di un termine di conservazione previsto dalla normativa, i dati personali vengono sistematicamente bloccati o cancellati in conformità alle disposizioni di legge.

Modalità di trattamento

Il trattamento dei dati personali avviene tramite strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza di cui all'art. 5 del GDPR. Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, volte a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

Accesso ai dati

I dati personali raccolti potranno essere resi accessibili, per le finalità sopra indicate, a:

• personale e collaboratori del titolare, in qualità di persone autorizzate al trattamento;
• soggetti terzi che svolgono attività in outsourcing per conto del titolare, quali il commercialista/consulente fiscale, il fornitore del gestionale di prenotazione (channel manager / PMS), il fornitore del servizio di hosting del sito web, il fornitore del servizio di lavanderia, in qualità di responsabili esterni del trattamento ai sensi dell'art. 28 GDPR.

I dati personali non vengono in alcun modo diffusi.

Trasferimento dei dati verso paesi terzi

Poiché il nostro sito web accoglie richieste di prenotazione da ospiti provenienti da tutto il mondo, alcuni dati personali possono essere trattati tramite servizi (es. Google Analytics) che comportano un trasferimento di dati verso paesi extra-UE, in particolare gli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate: ove il fornitore aderisca all'EU-U.S. Data Privacy Framework (riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023), il trasferimento si basa su tale quadro; in alternativa, sulle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46 del GDPR, o su altre garanzie adeguate previste dal fornitore del servizio. È possibile richiedere maggiori informazioni su tali garanzie contattandoci ai recapiti indicati sopra.

Diritti dell'interessato

Ogni interessato ha diritto a:

• Diritto di conferma: ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano.
• Diritto di accesso: ottenere informazioni sui propri dati personali trattati e una copia degli stessi, comprese le finalità del trattamento, le categorie di dati trattati e i destinatari.
• Diritto di rettifica: ottenere senza ritardo la correzione di dati personali inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio"): ottenere la cancellazione dei propri dati personali nei casi previsti dall'art. 17 del GDPR.
• Diritto di limitazione di trattamento: ottenere la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR.
• Diritto alla portabilità dei dati: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Diritto di opposizione: opporsi in qualsiasi momento al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare, nonché per finalità di marketing diretto.
• Diritto di non essere sottoposto a processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici che lo riguardano. Chiariamo che non utilizziamo processi decisionali automatizzati che producano effetti giuridici sull'interessato. Il sito può utilizzare cookie pubblicitari e di remarketing (es. Google Ads) per finalità di marketing, attivabili solo previo consenso specifico tramite il banner cookie: per maggiori dettagli si rimanda alla Cookie Policy.
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
• Diritto di reclamo: ogni interessato ha il diritto di proporre reclamo a un'autorità di controllo, in particolare al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi il GDPR.

Per esercitare uno qualsiasi di questi diritti, l'interessato può contattarci in qualsiasi momento ai recapiti indicati sopra.

Base giuridica del trattamento

• Art. 6, par. 1, lett. a) GDPR: trattamenti basati sul consenso dell'interessato.
• Art. 6, par. 1, lett. b) GDPR: trattamenti necessari all'esecuzione di un contratto di cui l'interessato è parte (es. gestione della prenotazione).
• Art. 6, par. 1, lett. c) GDPR: trattamenti necessari per adempiere a un obbligo legale (es. obblighi fiscali, comunicazioni di pubblica sicurezza per gli ospiti).
• Art. 6, par. 1, lett. f) GDPR: trattamenti necessari per il perseguimento del legittimo interesse del titolare o di terzi, a condizione che non prevalgano gli interessi o i diritti fondamentali dell'interessato.
• Art. 6, par. 1, lett. a) GDPR: trattamenti per finalità di marketing e pubblicità mirata (es. remarketing tramite Google Ads), basati sul consenso specifico dell'interessato espresso tramite il banner cookie, revocabile in qualsiasi momento.

Durata di conservazione dei dati personali

I dati personali vengono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti, e comunque nel rispetto dei termini di conservazione previsti dalla normativa fiscale e civilistica applicabile. In particolare:

• i dati relativi a semplici richieste di contatto (es. tramite form contatti, senza prenotazione conclusa) vengono conservati per un periodo massimo di 6 anni dall'ultimo contatto con l'interessato, decorsi i quali vengono cancellati o resi anonimi;
• i dati contenuti in documenti contabili e fiscali (es. fatture, ricevute) vengono conservati per 10 anni, come previsto dall'art. 2220 del Codice Civile e dalla normativa fiscale vigente.

Conferimento dei dati: obbligo o facoltà

Il conferimento dei dati personali è in parte richiesto dalla legge (es. normativa fiscale, obblighi di comunicazione alla Pubblica Sicurezza) e in parte necessario alla conclusione e all'esecuzione del contratto di soggiorno. Il mancato conferimento di tali dati potrebbe comportare l'impossibilità di perfezionare la prenotazione o il soggiorno.

Processo decisionale automatizzato

In qualità di titolare responsabile, non utilizziamo processi decisionali automatizzati né attività di profilazione.

Aggiornamenti della presente informativa

La presente informativa è stata redatta in data 24.09.2026 e potrà subire modifiche nel tempo in funzione di integrazioni normative o cambiamenti nei trattamenti effettuati. Si invita l'interessato a consultare periodicamente questa pagina.

Cookie generali

Cookies da WordPress

Nome	Purpose	Validità
wordpress_test_cookie	Questo cookie determina se l'uso dei cookie è stato disabilitato nel browser. Durata della memorizzazione: Fino alla fine della sessione del browser (verrà cancellato alla chiusura del browser).	Sessione
PHPSESSID	Questo cookie memorizza la vostra attuale sessione rispetto alle applicazioni PHP, assicurando che tutte le funzionalità di questo sito web basate sul linguaggio di programmazione PHP siano completamente visualizzate. Durata della memorizzazione: Fino alla fine della sessione del browser (verrà cancellato alla chiusura del browser internet).	Sessione
wordpress_akm_mobile	Questi cookie vengono utilizzati solo per l'area di amministrazione di WordPress.	1 anno
wordpress_logged_in_akm_mobile	Questi cookie sono utilizzati solo per l'area di amministrazione di WordPress e non si applicano agli altri visitatori del sito.	Sessione
wp-settings-akm_mobile	Questi cookie sono utilizzati solo per l'area di amministrazione di WordPress e non si applicano agli altri visitatori del sito.	Sessione
wp-settings-time-akm_mobile	Questi cookie sono utilizzati solo per l'area di amministrazione di WordPress e non si applicano agli altri visitatori del sito.	Sessione
ab	È utilizzato per il test A / B delle nuove funzionalità.	Sessione
akm_mobile	salva se il visitatore vuole vedere la versione mobile di un sito web.	1 Giorno

Cookies da Polylang

Nome	Purpose	Validità
pll_language	Questo cookie memorizza la scelta della lingua e la provenienza geografica dell'utente.	1 Jahr

Cookies di DSGVO AIO per WordPress

Nome	Purpose	Validità
dsgvoaio	Questa chiave LocalStorage / valore memorizza i servizi che l'utente ha accettato o meno.	variabile
_uniqueuid	Questa chiave / valore di LocalStorage memorizza un ID generato in modo che le azioni di opt-in / opt-out dell'utente possano essere documentate. L'ID è memorizzato in forma anonima.	variabile
dsgvoaio_create	Questa chiave / valore di LocalStorage memorizza il tempo in cui _uniqueuid è stato generato.	variabile
dsgvoaio_vgwort_disable	Questa chiave / valore di LocalStorage memorizza se il servizio VG word standard è consentito o meno (impostazione dell'operatore della pagina).	variabile
dsgvoaio_ga_disable	Questa chiave / valore LocalStorage memorizza se il servizio Google Analytics Standard è consentito o meno (Assumere il gestore del sito).	variabile

Google Analytics

Questo sito web utilizza servizi forniti da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Il nostro utilizzo di questi servizi e la relativa raccolta di dati personali (in particolare gli indirizzi IP) si basa sul nostro legittimo interesse ad analizzare e migliorare il contenuto del nostro sito web (art. 6, par. 1, lett. f, GDPR).

Google Analytics utilizza i cookie. I cookie vengono memorizzati sul vostro dispositivo e consentono a Google di analizzare il modo in cui utilizzate questo sito web. Le informazioni generate dal cookie sull'utilizzo del sito vengono trasmesse e memorizzate su server Google, anche negli Stati Uniti, con le garanzie descritte nella sezione "Trasferimento dei dati verso paesi terzi" di questa informativa.

Anonimizzazione IP
Abbiamo attivato l'anonimizzazione IP: Google accorcia il vostro indirizzo IP prima di trasmetterlo, qualora provenga da uno Stato membro dell'UE o dello Spazio Economico Europeo.

Il vostro diritto di opporvi alla raccolta dei vostri dati
Potete impedire la memorizzazione dei cookie modificando le impostazioni del browser, oppure impedire a Google di raccogliere ed elaborare i dati generati dal cookie scaricando il componente aggiuntivo disponibile su: https://tools.google.com/dlpage/gaoptout?hl=it

Per maggiori informazioni: https://support.google.com/analytics/answer/6004245?hl=it

Il trattamento dei dati per nostro conto
Abbiamo stipulato un accordo per il trattamento dei dati (Data Processing Agreement) per il nostro utilizzo di Google Analytics, nel rispetto delle disposizioni del Garante per la Protezione dei Dati Personali.

 

Cookie di Google Analytics

• Nome: _ga
  Scopo: Distingue i visitatori del sito web.
  Validità: 2 anni
• Nome: _ga_<container-id>
  Scopo: Utilizzato da GA4 per mantenere lo stato della sessione.
  Validità: 2 anni

Google Tag Manager

Questo sito web utilizza Google Tag Manager (Google LLC. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Tag Manager consente di gestire i tag dei siti web commercializzati tramite un'interfaccia. Lo stesso strumento Tag Manager (che implementa i tag) è un dominio senza cookie e non registra dati personali. Lo strumento fa sì che vengano attivati altri tag che possono, dal canto loro, registrare dati in determinate circostanze. Google Tag Manager non accede a queste informazioni. Se la registrazione è stata disattivata a livello di dominio o di cookie, questa impostazione rimane valida per tutti i tag di tracciamento implementati con Google Tag Manager.