Privacy Policy — Cool Dreams Luxury Rooms – Ortigia

Versione 1.5 — aggiornata il 13 ottobre 2026.

Questa informativa spiega come T.R.E. srl tratta i dati personali nell’ambito del sito Cool Dreams e dei servizi online descritti di seguito, ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 («GDPR»). È disponibile anche tramite i collegamenti presenti nel sito. Le eventuali traduzioni devono rispecchiare fedelmente il contenuto dell’originale italiano e non limitano i diritti delle persone interessate.

1. Titolare del trattamento

Il titolare del trattamento è T.R.E. srl, con sede legale in Via Polibio 56/A, 96100 Siracusa (SR), Italia, P.IVA 02100040894, che gestisce la struttura COOL DREAMS® Luxury Rooms – Ortigia.

• Sede della struttura: Via Tommaso Gargallo 26, 96100 Siracusa (SR), Italia.
• Sito web: https://www.cooldreams.it
• Contatto per questioni privacy ed esercizio dei diritti: welcome@cooldreams.it.

Non è stato designato un responsabile della protezione dei dati (RPD/DPO). Le richieste relative ai dati personali possono essere indirizzate direttamente al titolare al recapito sopra riportato.

2. Ambito dell’informativa

Questa informativa riguarda la navigazione sul sito e i trattamenti connessi a:

• richiesta e conferma di una visita all’Art Gallery, comprese la verifica dell’indirizzo email e le comunicazioni di servizio;
• richiesta della monografia, invio del collegamento di download e protezione del servizio;
• consultazione del sito, protezione dell’infrastruttura e gestione degli errori;
• consultazione su richiesta della mappa di Google Maps;
• misurazione statistica delle visite mediante Google Analytics 4 e degli eventi relativi ai documenti mediante Cloudflare Analytics Engine, soltanto quando è stata espressa la relativa preferenza favorevole;
• contatti avviati volontariamente tramite email, telefono o WhatsApp;
• avvio, tramite collegamento esterno, della ricerca di disponibilità delle camere.

Il motore esterno di prenotazione dei soggiorni dispone di un proprio ambiente e delle informazioni privacy da consultare prima di comunicargli dati. La presente informativa non sostituisce quella relativa ai trattamenti effettuati per la successiva gestione del soggiorno da parte della struttura, che deve essere resa agli interessati nel pertinente momento di raccolta.

La disciplina degli strumenti di memorizzazione e tracciamento è descritta nella Cookie Policy, disponibile dal footer del sito.

3. Quali dati trattiamo

IP e misurazione dei documenti. Quando un browser invia una richiesta a /api/track, l’indirizzo IP è necessariamente coinvolto nel trasporto e può essere trattato dai sistemi di rete e sicurezza di Cloudflare. Non viene però registrato come campo del dataset di Cloudflare Analytics Engine utilizzato per le statistiche dei documenti. Il dataset contiene gli attributi elencati nella tabella. L’assenza di IP e identificatori diretti nel dataset non equivale, da sola, a garantire che tutte le informazioni siano anonime in ogni circostanza.

Non richiediamo dati appartenenti alle categorie particolari dell’art. 9 GDPR. Ti invitiamo a non comunicarli spontaneamente, se non strettamente necessario alla tua richiesta. Nei moduli non chiediamo i nominativi degli accompagnatori.

Conferimento dei dati

Nome, cognome, email e fascia oraria sono necessari per prenotare la visita; il numero di telefono è facoltativo. L’email è necessaria per ricevere la monografia. La scelta di autorizzare le statistiche è facoltativa: il rifiuto non impedisce di utilizzare il sito. I metadati strettamente tecnici sono necessari alla trasmissione delle pagine e alla sicurezza del servizio.

4. Finalità e basi giuridiche

4.1 Visite alla galleria d’arte

Trattiamo i dati per gestire la richiesta dell’interessato, verificare l’email tramite un codice temporaneo, evitare sovrapposizioni negli appuntamenti, confermare la visita e inviare le comunicazioni strettamente necessarie, anche tramite invito di calendario.

• Base giuridica: art. 6, par. 1, lett. b, GDPR, per adottare le misure richieste dall’interessato e gestire la prenotazione della visita.
• Sicurezza e prevenzione degli abusi: art. 6, par. 1, lett. f, GDPR, per proteggere moduli, disponibilità e sistemi da invii automatizzati e comportamenti abusivi.

4.2 Richiesta e download della monografia

Utilizziamo l’email esclusivamente per rispondere alla richiesta di ricevere la monografia e inviare un collegamento di download protetto. Il collegamento resta utilizzabile per 72 ore, con limiti tecnici contro gli abusi. Non utilizziamo questo indirizzo per newsletter o comunicazioni commerciali.

• Base giuridica: art. 6, par. 1, lett. f, GDPR, per soddisfare la richiesta volontaria dell’interessato di ricevere il documento editoriale; l’interesse legittimo consiste nel fornire il materiale espressamente richiesto, usando i dati minimi necessari e senza successivi contatti promozionali.
• Sicurezza, rate limiting e protezione del download: art. 6, par. 1, lett. f, GDPR.

L’invio del documento richiesto non comporta l’iscrizione ad alcuna lista di marketing.

4.3 Contatti spontanei

Quando ci scrivi o ci telefoni, trattiamo i dati comunicati per rispondere e gestire la richiesta. La base giuridica è l’art. 6, par. 1, lett. b, GDPR, se la comunicazione riguarda misure precontrattuali richieste dall’interessato; negli altri casi è l’art. 6, par. 1, lett. f, GDPR, per la gestione ragionevole della corrispondenza.

4.4 Sicurezza, prevenzione degli abusi e reCAPTCHA

Per difendere il sito, i moduli e i servizi da attacchi, spam e accessi automatizzati possiamo utilizzare controlli sul traffico, limitazioni delle richieste e Google reCAPTCHA v3, attivato in relazione all’utilizzo dei moduli protetti.

Il trattamento di IP, metadati tecnici, token e segnali necessari alla verifica si fonda sull’interesse legittimo del titolare (art. 6, par. 1, lett. f, GDPR) a garantire l’integrità e la disponibilità del servizio. Tale interesse deve essere bilanciato con i diritti degli utenti e accompagnato dalla minimizzazione delle informazioni.

Il servizio reCAPTCHA può utilizzare strumenti di memorizzazione o lettura nel browser. L’eventuale esenzione dal consenso prevista dall’art. 122 del Codice Privacy riguarda soltanto gli strumenti effettivamente strettamente necessari alla sicurezza del servizio richiesto, non qualsiasi trattamento del fornitore. Ulteriori dettagli sono disponibili nella Cookie Policy.

Il punteggio di rischio può contribuire a consentire o impedire l’invio di un modulo; non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

4.5 Google Maps

La mappa interattiva non è caricata insieme alla pagina. Quando scegli di attivarla tramite il comando «Carica la mappa», il browser instaura una connessione con Google, al quale possono essere trasmessi IP e altri dati tecnici. Prima dell’attivazione è resa disponibile l’informazione che si sta per caricare un servizio esterno.

Per quanto riguarda il trattamento di dati da parte di Cool Dreams funzionale alla messa a disposizione della mappa su richiesta, la base giuridica è l’art. 6, par. 1, lett. f, GDPR (interesse legittimo a offrire la funzionalità richiesta, evitando il caricamento automatico di terze parti). L’eventuale accesso o memorizzazione di informazioni non strettamente necessarie nel dispositivo deve avere una base appropriata ai sensi dell’art. 122 del Codice Privacy; il semplice clic non autorizza automaticamente finalità ulteriori. Per i trattamenti effettuati da Google quale titolare autonomo si applicano anche le sue informative.

4.6 Statistiche del sito — Google Analytics 4

Solo in caso di consenso preventivo (art. 6, par. 1, lett. a, GDPR e, per gli strumenti soggetti a tale disciplina, art. 122 del Codice Privacy), utilizziamo Google Analytics 4 per analizzare visite e interazioni con il sito. Il servizio può utilizzare cookie di prima parte come _ga e _ga_* e ricevere dati di navigazione e metadati tecnici.

Non utilizziamo questi dati per pubblicità mirata, remarketing o profilazione commerciale. Le impostazioni pubblicitarie di Google Consent Mode sono mantenute disattivate secondo la configurazione dichiarata del sito.

4.7 Statistiche dei documenti — Cloudflare Analytics Engine

Con la medesima preferenza facoltativa per le statistiche, il sito registra le anteprime e i download dei documenti in Cloudflare Analytics Engine tramite una chiamata al proprio endpoint POST /api/track. Gli eventi comprendono gli attributi minimizzati descritti nel §3 e non includono l’indirizzo IP grezzo nel dataset. Il servizio non richiede l’installazione di un cookie di identificazione per questi eventi.

• Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR); in via prudenziale l’attivazione è condizionata alla stessa scelta sulle statistiche resa per GA4, anche in relazione alle regole sui sistemi di tracciamento.
• Finalità: misurare l’utilizzo dei contenuti editoriali, senza costruire profili individuali o alimentare campagne pubblicitarie.
• Durata di conservazione: 3 mesi, secondo la retention documentata di Analytics Engine.

4.8 Erogazione delle pagine e diagnostica

Cloudflare distribuisce pagine, immagini, font, audio e altre risorse e gestisce log e controlli di sicurezza. Trattiamo gli indirizzi IP e i metadati necessari alla connessione, alla stabilità, alla diagnosi e alla prevenzione delle anomalie.

• Base giuridica: art. 6, par. 1, lett. f, GDPR; interesse legittimo a rendere disponibile il servizio richiesto in modo affidabile e sicuro.
• I font del sito sono dichiarati ospitati direttamente e non richiedono una connessione a servizi esterni di distribuzione dei font.

4.9 Collegamento al motore esterno per le camere

La maschera presente sul sito prepara i parametri della ricerca (date, composizione del gruppo e lingua) che vengono trasmessi al sito di prenotazione quando selezioni il relativo comando. Non sono inclusi nel collegamento nome o indirizzo email.

La predisposizione e la trasmissione dei parametri per una ricerca avviata dall’interessato sono funzionali all’esecuzione delle misure precontrattuali richieste (art. 6, par. 1, lett. b, GDPR). Una volta aperto il servizio esterno, si applicano le informazioni privacy rese in tale contesto; i rapporti tra il suo gestore e la struttura devono essere valutati alla luce delle loro effettive funzioni e degli accordi contrattuali.

4.10 Preferenze cookie

Conserviamo la tua scelta sulle statistiche nel browser, tramite localStorage, per applicarla durante la navigazione e non richiedere ripetutamente il consenso. L’operazione è un uso tecnico necessario a ricordare la preferenza; ove costituisca trattamento di dati personali, la base giuridica è l’art. 6, par. 1, lett. f, GDPR (rispettare la scelta dell’utente e gestire il meccanismo di consenso), ferme restando le pertinenti esigenze di dimostrazione del consenso previste dall’art. 7 GDPR.

5. Destinatari e fornitori

I dati sono accessibili soltanto a soggetti autorizzati, ove necessario, e ai fornitori coinvolti nell’erogazione dei servizi. La qualificazione di un fornitore come responsabile (art. 28 GDPR) o titolare autonomo dipende dal singolo servizio e dalle relative condizioni, non dal nome dell’azienda in astratto.

Non vendiamo dati personali e non utilizziamo gli indirizzi raccolti per la monografia per invii commerciali. I dati possono essere comunicati a consulenti o autorità nei limiti necessari per obblighi di legge o per accertare, esercitare o difendere diritti.

6. Dove vengono trattati i dati e trasferimenti internazionali

Il sito utilizza l’infrastruttura globale di Cloudflare. Il fatto che un archivio sia collocato in una regione europea non implica che tutte le operazioni, inclusi accessi tecnici, log e instradamento, avvengano esclusivamente nell’UE.

Secondo la configurazione descritta per il sito, i dati applicativi di Cloudflare D1 e i file in Cloudflare R2 sono destinati alla conservazione in ambito UE. Le restrizioni di giurisdizione, quando effettivamente impostate sulle risorse, riguardano l’ubicazione dei dati e non, da sole, ogni possibile accesso o trattamento effettuato sulla rete globale. Cloudflare Analytics Engine elabora e conserva i dati sulla propria infrastruttura globale, senza un vincolo dedicato di residenza UE per questo dataset.

Alcuni fornitori e loro subfornitori possono trattare dati anche negli Stati Uniti o in altri Paesi extra-SEE. In presenza di trasferimenti soggetti al capo V del GDPR, il titolare si avvale, secondo il destinatario e il trasferimento concreto, di:

• una decisione di adeguatezza applicabile, fra cui la decisione UE 2023/1795 relativa all’EU–US Data Privacy Framework solo per organizzazioni statunitensi la cui certificazione sia valida e copra il pertinente trattamento; oppure
• le Clausole Contrattuali Standard approvate con decisione UE 2021/914, se applicabili, insieme alle eventuali misure supplementari necessarie.

Per ulteriori informazioni sulle garanzie concretamente applicabili ai tuoi dati puoi scrivere a welcome@cooldreams.it. L’effettiva copertura dei singoli servizi mediante certificazioni e accordi deve essere periodicamente verificata dal titolare.

7. Conservazione dei dati

I tempi indicati si riferiscono ai sistemi e ai processi descritti per il sito. Eventuali copie tecniche, log di sicurezza, backup o trattamenti autonomi dei fornitori seguono le rispettive condizioni e sono soggetti alle verifiche periodiche del titolare.

I tempi sopra riportati non si riferiscono alla durata della cache dei file statici: il caching delle immagini o dei fogli di stile non costituisce, di per sé, una conservazione dei dati forniti nei moduli.

8. Diritti dell’interessato

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti fondati sull’interesse legittimo. In particolare, in caso di opposizione ai sensi dell’art. 21 GDPR, valuteremo se sussistano motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà o esigenze di accertamento, esercizio o difesa di un diritto.

Puoi inoltre revocare il consenso alle statistiche in qualsiasi momento dalla Cookie Policy o dal comando di gestione delle preferenze, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i diritti scrivi a welcome@cooldreams.it. Risponderemo senza ingiustificato ritardo e, di regola, entro un mese; nei casi complessi il termine può essere prorogato di ulteriori due mesi, con comunicazione delle ragioni del ritardo entro il primo mese. Le richieste sono di norma gratuite; potremo richiedere informazioni proporzionate per verificare l’identità, quando necessario.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’autorità di controllo competente, e di ricorrere all’autorità giudiziaria.

9. Minori

I moduli online di prenotazione della visita e richiesta della monografia non sono progettati per raccogliere dati personali di minori in autonomia. Se un servizio della società dell’informazione fosse offerto direttamente a un minore sulla base del consenso, troverebbe applicazione, ove pertinente, la disciplina dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy (in Italia, 14 anni). Tale soglia non costituisce una regola generale per tutti i trattamenti relativi ai minori.

10. Contatti e servizi esterni

La pagina contatti mette a disposizione collegamenti mailto:, tel: e WhatsApp e funzioni di copia locale degli indirizzi. Secondo la struttura dichiarata del sito, non viene utilizzato un modulo di contatto che invii dati personali al server. Quando scegli un canale esterno, il fornitore di quel canale può trattare dati secondo le proprie condizioni.

11. Modifiche all’informativa

Questa informativa può essere aggiornata quando cambiano servizi, fornitori, normative o modalità di trattamento. Pubblicheremo la versione aggiornata con la data di modifica. Se introduciamo finalità che richiedono un nuovo consenso, lo richiederemo prima di attivare i relativi trattamenti.