Privacy Policy
Ultimo aggiornamento: 19 Novembre 2025
Versione: 1.1
1. Titolare del trattamento
La presente informativa descrive le modalità di trattamento dei dati personali effettuato attraverso questo sito web https://mulinoeroli.com (di seguito, il “Sito”).
Il Titolare del trattamento è:
Maria De Santis, residente in Via Beccaria 22 – 05100 Terni (TR), Italia
Email di contatto: g.erolilegle@gmail.com
2. Tipologie di dati trattati
2.1. Dati forniti volontariamente dall’utente
Attraverso il modulo di contatto, l’utente può inviare:
Nome e cognome
Indirizzo email
Numero di telefono (se richiesto)
Contenuto del messaggio (richieste informazioni, disponibilità, prenotazione)
Questi dati sono forniti volontariamente dall’utente e sono necessari per consentire al Titolare di rispondere alle richieste.
2.2. Dati di navigazione (log tecnici)
I sistemi informatici del Sito acquisiscono automaticamente alcuni dati, necessari al funzionamento e alla sicurezza, tra cui:
indirizzo IP
tipo di browser
data e ora della visita
pagine visitate
Questi dati non sono raccolti per identificare l’utente, ma potrebbero consentire l’identificazione attraverso elaborazioni da parte delle autorità competenti.
2.3. Cookie
Il Sito utilizza cookie tecnici (necessari) e, se presenti, cookie di terze parti (es. servizi Google).
Per maggiori informazioni consultare la Cookie Policy.
3. Finalità del trattamento
I dati personali raccolti attraverso il Sito vengono trattati per le seguenti finalità:
3.1. Rispondere alle richieste inviate tramite modulo di contatto
(Base giuridica: art. 6(1)(b) GDPR – esecuzione di misure precontrattuali)
I dati vengono utilizzati esclusivamente per:
fornire risposte a richieste di informazioni, disponibilità e prezzi;
contattare l’utente per eventuali chiarimenti.
3.2. Migliorare il funzionamento e la sicurezza del Sito
(Base giuridica: art. 6(1)(f) GDPR – legittimo interesse)
I dati tecnici servono per:
garantire la sicurezza del Sito;
prevenire abusi o attacchi informatici;
produrre statistiche aggregate di traffico (anonime).
3.3. Adempimenti legali
(Base giuridica: art. 6(1)(c) GDPR – obblighi di legge)
In caso di richieste da parte delle autorità competenti.
4. Modalità del trattamento
I dati sono trattati:
con strumenti elettronici e misure tecniche di sicurezza adeguate,
esclusivamente dal Titolare o da professionisti incaricati (es. webmaster, hosting provider),
senza processi decisionali automatizzati né profilazione.
5. Conservazione dei dati
I dati vengono conservati per i seguenti tempi:
Dati del modulo di contatto: fino a 12 mesi dalla gestione della richiesta.
Log tecnici e di sicurezza: fino a 30 giorni, salvo necessità di indagini.
Dati necessari per adempimenti legali: per il tempo richiesto dalla normativa.
Al termine i dati vengono cancellati o anonimizzati.
6. Destinatari dei dati
I dati non vengono venduti né ceduti a terzi per finalità commerciali.
Possono essere comunicati esclusivamente a:
provider di hosting e gestione del sito (Staging/Server),
consulenti tecnici informatici,
autorità pubbliche in caso di obblighi di legge.
Tutti i destinatari sono vincolati da accordi di riservatezza o da obblighi contrattuali.
7. Trasferimento dei dati fuori dall’Unione Europea
Il Sito non prevede trasferimenti di dati personali verso paesi extra UE.
Qualora vengano utilizzati servizi terzi con server extra UE (ad es. Google), tali trasferimenti avverranno nel rispetto degli articoli 44–49 GDPR, tramite:
decisioni di adeguatezza della Commissione,
Clausole Contrattuali Standard (SCC),
misure supplementari di sicurezza.
8. Diritti dell’utente
L’utente ha diritto di:
accedere ai propri dati (art. 15 GDPR);
chiederne la rettifica (art. 16);
chiederne la cancellazione (art. 17);
limitare il trattamento (art. 18);
opporsi al trattamento per legittimo interesse (art. 21);
ottenere la portabilità dei dati (art. 20);
revocare il consenso (se applicabile) in qualsiasi momento.
Per esercitare i diritti è possibile contattare il Titolare all’indirizzo email indicato.
9. Responsabile della Protezione dei Dati (DPO)
Non è previsto un DPO, poiché il trattamento effettuato rientra nelle attività esenti da tale obbligo ai sensi del GDPR.
10. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali trattati attraverso il Sito.
Tuttavia, nessun sistema può garantire sicurezza assoluta: l’utente naviga sotto la propria responsabilità.
11. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata per riflettere:
modifiche normative,
aggiornamenti tecnici del Sito,
evoluzione dei servizi offerti.
La data dell’ultimo aggiornamento è indicata in alto.
12. Reclami
Gli utenti possono presentare reclamo al Garante per la Protezione dei Dati Personali:
Sito ufficiale: https://www.garanteprivacy.it
Oppure presso l’autorità di controllo del proprio Paese di residenza nell’Unione Europea.
🇬🇧 Privacy Policy
Last updated: 19 November 2025
Version: 1.1
1. Data Controller
This Privacy Policy describes how personal data is processed through this website https://mulinoeroli.com (hereinafter, the “Website”).
The Data Controller is:
Maria De Santis, residing at Via Beccaria 22 – 05100 Terni (TR), Italy
Contact email: g.erolilegle@gmail.com
2. Types of Data Processed
2.1. Data voluntarily provided by the user
Through the contact form, users may voluntarily submit:
First and last name
Email address
Phone number (if requested)
Message content (inquiries, availability requests, reservation requests)
This data is necessary for the Data Controller to handle and respond to user requests.
2.2. Browsing data (technical logs)
The Website’s systems automatically collect certain data necessary for security and functionality, including:
IP address
Browser type
Date and time of access
Pages visited
Such data is not collected for the purpose of identifying users, but could potentially be used to identify them through processing by competent authorities.
2.3. Cookies
The Website uses technical (essential) cookies and, when applicable, third-party cookies (e.g., Google services).
For more details, please refer to the Cookie Policy.
3. Purposes of Processing
Personal data collected through the Website is processed for the following purposes:
3.1. Responding to user requests submitted via the contact form
(Legal basis: Art. 6(1)(b) GDPR – performance of pre-contractual measures)
Data is used exclusively to:
respond to information or availability inquiries;
provide quotations when requested;
contact the user for clarification.
3.2. Ensuring the security and proper functioning of the Website
(Legal basis: Art. 6(1)(f) GDPR – legitimate interest)
Technical data is used to:
ensure system security,
prevent misuse or cyberattacks,
generate anonymised traffic statistics.
3.3. Legal compliance
(Legal basis: Art. 6(1)(c) GDPR – legal obligation)
In the event of lawful requests from public authorities.
4. Methods of Processing
Data is processed:
using electronic tools and adequate security measures,
exclusively by the Data Controller or by authorised technical professionals (e.g., hosting provider),
without automated decision-making or profiling.
5. Data Retention
Data is retained for:
Contact form data: up to 12 months after the request has been processed.
Technical and security logs: up to 30 days, unless required for investigations.
Data processed for legal obligations: for the time required by applicable law.
Afterwards, the data is deleted or anonymised.
6. Data Recipients
Personal data is not sold or disclosed to third parties for marketing purposes.
Data may be shared only with:
hosting and website management providers,
IT consultants involved in website maintenance,
public authorities when required by law.
All recipients are bound by confidentiality obligations or contractual agreements.
7. Transfers of Data Outside the European Union
The Website does not intentionally transfer personal data outside the EU.
If third-party services with non-EU servers are used (e.g., Google), any transfers will occur in compliance with Articles 44–49 GDPR, through:
adequacy decisions,
Standard Contractual Clauses (SCC),
additional technical safeguards.
8. User Rights
Users have the right to:
access their personal data (Art. 15 GDPR);
request rectification (Art. 16);
request deletion (Art. 17);
request restriction of processing (Art. 18);
object to processing based on legitimate interest (Art. 21);
receive their data in a portable format (Art. 20);
withdraw consent at any time (if applicable).
To exercise these rights, users may contact the Data Controller at the email address provided above.
9. Data Protection Officer (DPO)
A Data Protection Officer is not required, as the processing activities fall within the categories exempt under the GDPR.
10. Security Measures
The Data Controller adopts suitable technical and organisational measures to protect personal data.
However, no system can guarantee absolute security: users browse the Website at their own risk.
11. Changes to this Privacy Policy
This Privacy Policy may be updated to reflect:
legal or regulatory changes,
technical updates to the Website,
evolutions in the services offered.
The date of the latest update is indicated at the top of this page.
12. Complaints
Users may lodge a complaint with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali):
Official website: https://www.garanteprivacy.it
Or with the supervisory authority in their EU country of residence.
