Pubblicata il 21/05/2026  —  Ultimo aggiornamento: 21/05/2026

La protezione della vostra privacy è per noi della massima importanza. La presente Informativa si applica al sito https://cortedivalle.com (di seguito il « Sito ») e a tutti i rapporti, esistenti o potenziali, tra Corte di Valle e i suoi clienti, prospect e partner. Adottiamo le misure necessarie per garantire la tutela dei dati personali degli utenti del nostro sito web.

Corte di Valle garantisce la protezione dei dati personali degli utenti conformemente alle disposizioni del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e dei provvedimenti del Garante per la protezione dei dati personali.

La presente Informativa illustra: quali dati personali raccogliamo quando navigate sul nostro Sito, le finalità di tale raccolta, le basi giuridiche del trattamento, i destinatari dei dati, i tempi di conservazione, i vostri diritti e le misure di sicurezza adottate. Per « dati personali » si intende qualsiasi informazione che possa identificare un utente, quali cognome, nome, indirizzi postale ed email, numeri di telefono, indirizzo IP, identificativo di connessione informatica, ecc.

 

1 — Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti tramite il Sito è:

  • Società Agricola Corte di Valle Wine and Resort S.r.l.
  • Sede legale: Via Vicchio 26/28, 50022 Greve in Chianti (FI), Italia
  • P.IVA / Codice Fiscale: IT 07189990489
  • Rappresentante legale: Pierre Mariani — Presidente del Consiglio di Amministrazione
  • Email: contact@cortedivalle.com
  • Telefono: +39 055 853939
  • Sito web: https://cortedivalle.com

 

Referente Privacy

Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Referente Privacy interno scrivendo a contact@cortedivalle.com.

Nota sul RPD/DPO: Corte di Valle non è soggetta all’obbligo di designazione di un Responsabile della Protezione dei Dati ai sensi dell’art. 37 del GDPR, in quanto i trattamenti effettuati non rientrano nei casi che ne impongono la nomina obbligatoria.

 

2 — Tipologie di Dati Raccolti

Corte di Valle può raccogliere e trattare le seguenti categorie di dati personali quando l’utente compila un modulo di contatto o un altro modulo presente sul Sito:

  • Cognome e nome
  • Titolo (Sig./Sig.ra)
  • Categoria professionale
  • Ragione sociale (per professionisti)
  • Indirizzo email
  • Numero di telefono fisso o mobile
  • Indirizzo postale
  • Dati di pagamento (per le prenotazioni, gestiti dal provider di pagamento)
  • Dati relativi all’utilizzo del Sito: indirizzo IP, tipo di browser, software, hardware, dati di geolocalizzazione approssimativa e pagina web di provenienza

 

Inoltre, Corte di Valle raccoglie automaticamente informazioni anonime sull’utilizzo del Sito e dei suoi servizi (parti del sito visitate, browser utilizzato, pagina di provenienza, indirizzo IP). Tali dati non consentono l’identificazione diretta dell’utente, ma permettono di compilare statistiche sull’utilizzo del Sito e di inviare comunicazioni più mirate.

Il Sito non raccoglie dati appartenenti a categorie particolari (dati cosiddetti sensibili ai sensi dell’art. 9 GDPR, quali origine razziale o etnica, opinioni politiche, convinzioni religiose, dati sanitari, ecc.) né dati relativi a condanne penali (art. 10 GDPR).

 

3 — Modalità di Raccolta

I vostri dati personali sono raccolti attraverso le seguenti modalità:

  • Rapporto contrattuale con Corte di Valle (prenotazioni, eventi, degustazioni)
  • Visita del sito https://cortedivalle.com
  • Creazione di un account cliente
  • Compilazione dei moduli di contatto
  • Richiesta di preventivo
  • Utilizzo dei servizi di Corte di Valle
  • Verifica dell’identità
  • Iscrizione alle comunicazioni commerciali e alla newsletter
  • Corrispondenza con Corte di Valle
  • Scambio di biglietti da visita
  • Interazione con il personale della struttura
  • Sondaggi di soddisfazione
  • Cookie (per maggiori informazioni si veda la Cookie Policy)
  • Concorsi a premi

 

I dati personali raccolti sono forniti espressamente e volontariamente dall’utente.

 

4 — Finalità del Trattamento e Basi Giuridiche

Ai sensi dell’art. 6 del GDPR, ogni trattamento di dati personali deve fondarsi su una base giuridica. Corte di Valle tratta i dati personali per le seguenti finalità e sulla base delle seguenti basi giuridiche:

 

Finalità Base giuridica (art. 6 GDPR) Durata di conservazione
Gestione delle prenotazioni e dei contratti di ospitalità Esecuzione del contratto (art. 6.1.b) 10 anni dalla fine del contratto (obblighi fiscali — DPR 600/1973)
Risposta alle richieste tramite modulo di contatto Misura precontrattuale o consenso (art. 6.1.b o 6.1.a) 24 mesi dall’ultimo contatto
Fatturazione e adempimenti contabili Obbligo legale (art. 6.1.c) 10 anni (art. 2220 c.c.)
Newsletter e comunicazioni commerciali Consenso esplicito (art. 6.1.a) Fino alla revoca del consenso, max 24 mesi di inattività
Indagini di soddisfazione clienti Legittimo interesse del Titolare (art. 6.1.f) 12 mesi dall’invio
Adempimento obblighi di pubblica sicurezza (comunicazione alloggiati alla Questura) Obbligo legale (art. 6.1.c) — art. 109 TULPS Secondo le tempistiche di legge
Statistiche di navigazione anonime Legittimo interesse (art. 6.1.f) Massimo 13 mesi (cookie analytics)
Prevenzione frodi informatiche Legittimo interesse (art. 6.1.f) 12 mesi
Difesa in giudizio Legittimo interesse (art. 6.1.f) Per la durata necessaria all’azione giudiziaria

 

Conferimento dei dati: il conferimento dei dati personali è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori (con asterisco nei moduli) impedirà a Corte di Valle di dare seguito alla richiesta dell’utente, di gestire la prenotazione o di adempiere agli obblighi contrattuali e legali.

Processi decisionali automatizzati: Corte di Valle non effettua alcun processo decisionale automatizzato, incluso la profilazione (art. 22 GDPR), che produca effetti giuridici o incida significativamente sull’utente.

 

5 — Destinatari dei Dati

Corte di Valle non vende, non scambia e non trasferisce i dati personali degli utenti a terzi senza il loro consenso, salvo quanto necessario per rispondere a una richiesta o per dar corso a una prestazione contrattuale.

I dati personali possono essere trattati dai dipendenti autorizzati di Corte di Valle, debitamente istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy. I dati possono inoltre essere comunicati a soggetti terzi nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR, nei limiti delle finalità sopra indicate. I principali Responsabili sono:

  • 5Stelle* S.r.l. — Fornitore PMS
  • Sede: Via Nazionale 19, 43058 Sorbolo Mezzani (PR), Italia
  • Finalità: gestione delle prenotazioni e dei dati cliente
  • Sito web: https://www.hotelcinquestelle.cloud/

 

D-EDGE SAS — Sistema di prenotazione e pagamento

 

O2switch SAS — Hosting del Sito

  • Sede: Chemin des Pardiaux, 63000 Clermont-Ferrand, Francia
  • Finalità: ospitare il Sito su server localizzati in Unione Europea
  • Sito web: https://www.o2switch.fr

 

Diadao Productive SARL — Manutenzione tecnica

  • Sede: Zone Ecoparc — 625 Avenue de la Saladelle, 34130 Saint-Aunès, Francia
  • Finalità: sviluppo, manutenzione e aggiornamento del Sito
  • Sito web: https://www.diadao.fr

 

I dati potranno inoltre essere comunicati a:

  • Autorità di pubblica sicurezza (Questura) per adempimenti di legge ex art. 109 TULPS (Testo Unico delle Leggi di Pubblica Sicurezza)
  • Autorità giudiziarie, amministrative o fiscali, ove richiesto dalla legge
  • Consulenti professionali (commercialisti, avvocati) nei limiti del mandato professionale
  • Istituti bancari e provider di pagamento per la gestione delle transazioni

 

In caso di cessione totale o sostanziale del patrimonio di Corte di Valle, i dati personali raccolti potranno costituire uno degli asset trasferiti, nel rispetto delle disposizioni del GDPR.

 

6 — Trasferimenti di Dati al di fuori dell’Unione Europea

I dati personali raccolti sono ospitati e trattati all’interno dell’Unione Europea (Italia e Francia).

Qualora, per esigenze tecniche o organizzative, si rendesse necessario un trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE), Corte di Valle si impegna a garantire che tale trasferimento avvenga in conformità agli articoli 44-49 del GDPR, mediante adeguate garanzie quali:

  • Decisione di adeguatezza della Commissione Europea (art. 45 GDPR)
  • Clausole Contrattuali Tipo (Standard Contractual Clauses) approvate dalla Commissione Europea (art. 46.2.c GDPR)
  • Norme vincolanti d’impresa (Binding Corporate Rules — art. 47 GDPR)

 

L’utente sarà informato preventivamente in caso di trasferimenti verso paesi che non offrano un livello adeguato di protezione.

 

7 — Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, in applicazione del principio di minimizzazione (art. 5(1)(e) GDPR). I tempi di conservazione specifici per ciascuna finalità sono indicati nella tabella del paragrafo 4.

In ogni caso, possono essere conservati per periodi più lunghi quando ciò sia richiesto o giustificato dalla legge, in particolare:

  • 10 anni per i documenti contabili e fiscali (art. 2220 c.c., DPR 600/1973)
  • Tempi specifici previsti per le comunicazioni obbligatorie alla Pubblica Sicurezza (art. 109 TULPS)
  • Durata necessaria all’esercizio o alla difesa di diritti in sede giudiziaria

 

Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

 

8 — Diritti dell’Interessato

Ai sensi degli articoli 15-22 del GDPR, l’utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

 

  • Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza o meno di un trattamento e accedere ai propri dati
  • Diritto di rettifica (art. 16 GDPR): correggere dati inesatti o integrare dati incompleti
  • Diritto alla cancellazione (« diritto all’oblio ») (art. 17 GDPR): ottenere la cancellazione dei propri dati, nei limiti previsti dalla legge
  • Diritto di limitazione del trattamento (art. 18 GDPR)
  • Diritto alla portabilità (art. 20 GDPR): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
  • Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento basato sul legittimo interesse o per finalità di marketing diretto
  • Diritto di revoca del consenso (art. 7 GDPR): in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
  • Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR), inclusa la profilazione
  • Diritto di proporre reclamo all’Autorità di controllo (art. 77 GDPR): l’utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali

 

Modalità di esercizio dei diritti

I diritti possono essere esercitati gratuitamente contattando il Titolare con le seguenti modalità:

 

Alla richiesta è necessario allegare copia di un documento di identità in corso di validità per verificare l’identità del richiedente. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta. Tale termine può essere prorogato di ulteriori 60 giorni qualora la complessità o il numero delle richieste lo giustifichi (art. 12.3 GDPR).

Reclamo all’Autorità di controllo

Qualora l’utente ritenga che il trattamento dei suoi dati personali avvenga in violazione del GDPR o del Codice Privacy, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale Autorità di controllo italiana:

 

Diritti post mortem

Ai sensi dell’art. 2-terdecies del Codice Privacy (introdotto dal D.Lgs. 101/2018), i diritti relativi ai dati personali delle persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’interessato in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione. L’interessato può vietare espressamente, con dichiarazione scritta, l’esercizio di tali diritti dopo la propria morte.

 

9 — Sicurezza dei Dati Personali

Ai sensi dell’art. 32 del GDPR, Corte di Valle adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

  • Crittografia delle comunicazioni mediante protocollo SSL/TLS (HTTPS)
  • Sistemi firewall e antivirus aggiornati
  • Pseudonimizzazione dei dati ove possibile
  • Controllo degli accessi mediante credenziali individuali e profilazione dei privilegi
  • Backup periodici e procedure di disaster recovery
  • Formazione del personale sul trattamento dei dati
  • Verifica e aggiornamento periodici delle misure di sicurezza

 

Nonostante l’impegno e gli sforzi profusi, nessun metodo di trasmissione su Internet né alcun metodo di archiviazione elettronica è completamente sicuro. Pertanto, non è possibile garantire una sicurezza assoluta. In caso di violazione dei dati personali (data breach), Corte di Valle notificherà l’incidente al Garante entro 72 ore (art. 33 GDPR) e, qualora il rischio sia elevato, ne darà comunicazione anche agli interessati (art. 34 GDPR).

 

10 — Cookie

L’utilizzo dei cookie sul Sito è disciplinato da una Cookie Policy dedicata, redatta in conformità al Provvedimento del Garante n. 231 del 10 giugno 2021 (« Linee guida cookie e altri strumenti di tracciamento »).

La Cookie Policy è accessibile dal piè di pagina del Sito. Tramite il banner di gestione dei cookie l’utente può accettare, rifiutare o personalizzare le proprie preferenze in qualsiasi momento.

 

11 — Aggiornamenti dell’Informativa

Corte di Valle può aggiornare la presente Informativa sulla Privacy in qualsiasi momento, pubblicando una nuova versione sul Sito. L’utente è invitato a consultare regolarmente la pagina dedicata per prendere visione delle eventuali modifiche.

In caso di modifiche sostanziali (cambio di finalità, base giuridica, destinatari, ecc.), Corte di Valle informerà gli utenti registrati tramite email o avviso visibile sul Sito.

 

12 — Link verso Siti di Terzi

Il Sito può contenere link ipertestuali verso altri siti web. Corte di Valle non può essere ritenuta responsabile per le politiche sulla privacy o le pratiche di trattamento dei dati di siti di terzi. Si invita l’utente a consultare le informative sulla privacy dei siti di destinazione.

 

13 — Consenso

Quando il trattamento dei dati è basato sul consenso (art. 6.1.a GDPR), esso è espresso liberamente dall’utente mediante azione positiva e inequivocabile (es. spunta di apposite caselle non pre-flaggate). Il consenso può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato, ad esempio tramite il link di disiscrizione presente in ogni email commerciale o scrivendo a contact@cortedivalle.com. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa.

 

14 — Contatti e Reclami

Per qualsiasi domanda, richiesta o reclamo relativi alla presente Informativa sulla Privacy o al modo in cui Corte di Valle raccoglie, utilizza o tratta i dati personali, è possibile contattare il Titolare con le seguenti modalità:

Email: contact@cortedivalle.com

Posta: Società Agricola Corte di Valle Wine and Resort S.r.l. — Via Vicchio 26/28, 50022 Greve in Chianti (FI), Italia

Telefono: +39 055 853939

 

Qualora la risposta non risulti soddisfacente, l’utente può rivolgersi al Garante per la protezione dei dati personali secondo le modalità indicate al paragrafo 8.

 

 

Società Agricola Corte di Valle Wine and Resort S.r.l.

Via Vicchio 26/28 — 50022 Greve in Chianti (FI) — Italia

P.IVA IT 07189990489 — contact@cortedivalle.com

Scoprite