PRIVACY POLICY
Pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR)
1. Data Controller
The Data Controller is:
Torre di Sopra di Sacchi Tommaso George
Via U. Peruzzi 109/B
50012 Bagno a Ripoli (FI)
Italy
Email: privacy@torredisopra.com
For the purposes of this policy, “Controller”, “we”, or “us” refers to Torre di Sopra di Sacchi Tommaso George and its related cultural activities, including Torre di Luce, where applicable.
2. Personal Data Processed
We process only personal data that are necessary for the purposes described in this policy, including:
Identification and contact information (such as name and email address).
Information voluntarily submitted through contact forms, booking enquiry forms, newsletter subscription forms or direct communications.
Technical information relating to your use of the website, including IP address, browser type, device information, operating system and pages visited.
We do not knowingly collect special category (sensitive) personal data or personal data relating to children.
3. Purposes of Processing and Legal Basis
a) Without explicit consent
(Article 6(1)(b), (c) and (f) GDPR)
Your personal data may be processed to:
respond to enquiries and requests;
manage accommodation enquiries, bookings and guest communications;
establish and perform contractual or pre-contractual relationships;
comply with legal, fiscal and regulatory obligations;
protect the legitimate interests of the Controller, including the establishment, exercise or defence of legal claims;
ensure the proper functioning, maintenance and security of the website.
b) With your explicit consent
(Article 6(1)(a) and Article 7 GDPR)
Where you have given your consent, we may process your personal data to:
send newsletters and occasional updates about Torre di Sopra and Torre di Luce;
inform you about accommodation availability, events, cultural initiatives and other activities;
invite you to participate in occasional surveys or requests for feedback.
You may withdraw your consent at any time without affecting the lawfulness of any processing carried out before your withdrawal.
Every newsletter includes an unsubscribe link allowing you to withdraw your consent easily at any time.
4. Processing Methods
Personal data are processed lawfully, fairly and transparently using electronic systems and, where necessary, paper records.
We implement appropriate technical and organisational measures to protect personal data against unauthorised access, accidental loss, alteration or disclosure.
5. Data Retention
Personal data are retained only for as long as necessary to fulfil the purposes for which they were collected, including:
the duration of any contractual or pre-contractual relationship;
any period required under applicable legal or fiscal obligations;
the period necessary to protect the Controller's rights in the event of disputes.
Once the applicable retention periods have expired, personal data are securely deleted or anonymised.
6. Data Sharing
Personal data may be processed by:
employees or collaborators authorised by the Controller;
external service providers acting as Data Processors, including website hosting, newsletter delivery, analytics and technical support providers, under appropriate contractual safeguards.
We currently use Squarespace to host our website, provide website analytics and manage newsletter subscriptions.
Personal data are never sold or publicly disclosed.
7. Website Analytics and Cookies
Our website uses Squarespace Analytics to help us understand how visitors use the website and to improve its performance and user experience.
Squarespace Analytics may collect information such as:
pages visited;
referring websites;
approximate geographic location;
browser type;
device information;
general usage statistics.
This information is generally analysed in aggregate and is not used to identify individual visitors.
Our website also uses cookies that are necessary for its operation and, where applicable, analytics and preference cookies.
Where required by applicable law, non-essential cookies are used only after obtaining your consent through our cookie banner. You may change your cookie preferences at any time.
8. International Data Transfers
Personal data are normally stored within the European Union.
Where personal data are transferred outside the European Economic Area, such transfers are carried out only in accordance with the GDPR using appropriate safeguards, including Standard Contractual Clauses approved by the European Commission or other legally recognised transfer mechanisms.
9. Your Rights
Under Articles 15–22 of the GDPR, you have the right to:
access your personal data;
request correction of inaccurate data;
request deletion of your personal data;
request restriction of processing;
object to processing based on legitimate interests;
receive your personal data in a structured, commonly used and machine-readable format (data portability);
withdraw your consent at any time where processing is based on consent;
lodge a complaint with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali).
Requests relating to your personal data may be sent to:
10. Nature of Providing Personal Data
Providing personal data may be:
necessary to fulfil legal or contractual obligations;
voluntary for enquiries, newsletter subscriptions and other communications.
Failure to provide data required for contractual or legal purposes may make it impossible for us to establish or continue our relationship with you.
11. Changes to this Privacy Policy
We may update this Privacy Policy from time to time to reflect legal, technical or operational changes.
The latest version will always be available on this website.
Last updated: 15 August 2026
INFORMATIVA SULLA PRIVACY
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del trattamento
Il Titolare del trattamento è:
Torre di Sopra di Sacchi Tommaso George
Via U. Peruzzi 109/B
50012 Bagno a Ripoli (FI)
Italia
Email: privacy@torredisopra.com
Ai fini della presente informativa, per "Titolare", "noi" o "nostro" si intende Torre di Sopra di Sacchi Tommaso George e le attività culturali ad essa collegate, inclusa Torre di Luce, ove applicabile.
2. Tipologie di dati personali trattati
Trattiamo esclusivamente i dati personali necessari alle finalità indicate nella presente informativa, tra cui:
dati identificativi e di contatto (quali nome e indirizzo email);
informazioni fornite volontariamente tramite moduli di contatto, richieste di prenotazione, iscrizione alla newsletter o comunicazioni dirette;
dati tecnici relativi all'utilizzo del sito web, quali indirizzo IP, tipo di browser, dispositivo utilizzato, sistema operativo e pagine visitate.
Non raccogliamo consapevolmente categorie particolari di dati personali né dati relativi a minori.
3. Finalità del trattamento e base giuridica
a) Senza consenso espresso
(art. 6, par. 1, lett. b), c) ed f) GDPR)
I dati personali possono essere trattati per:
rispondere a richieste di informazioni;
gestire richieste di soggiorno, prenotazioni e comunicazioni con gli ospiti;
instaurare e gestire rapporti precontrattuali e contrattuali;
adempiere ad obblighi di legge, fiscali e regolamentari;
tutelare i legittimi interessi del Titolare, compresa la difesa dei propri diritti;
garantire il corretto funzionamento, la manutenzione e la sicurezza del sito web.
b) Solo previo consenso espresso
(art. 6, par. 1, lett. a) e art. 7 GDPR)
Previo consenso, i dati personali possono essere utilizzati per:
inviare newsletter e aggiornamenti sulle attività di Torre di Sopra e Torre di Luce;
informare su disponibilità, eventi, iniziative culturali e altre attività;
invitare a partecipare a sondaggi o richieste di feedback.
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Ogni newsletter contiene un link che consente di annullare l'iscrizione in qualsiasi momento.
4. Modalità del trattamento
Il trattamento avviene in modo lecito, corretto e trasparente mediante strumenti informatici e, ove necessario, cartacei.
Adottiamo adeguate misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione.
5. Conservazione dei dati
I dati personali sono conservati esclusivamente per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:
per la durata di eventuali rapporti contrattuali o precontrattuali;
per il periodo previsto dalla normativa vigente;
per il tempo necessario alla tutela dei diritti del Titolare.
Al termine dei periodi di conservazione i dati saranno cancellati o anonimizzati.
6. Comunicazione dei dati
I dati personali possono essere trattati da:
personale o collaboratori debitamente autorizzati;
fornitori esterni che operano quali Responsabili del trattamento, inclusi fornitori di hosting, newsletter, servizi di analisi e supporto tecnico.
Attualmente utilizziamo Squarespace per l'hosting del sito web, le analisi statistiche del sito e la gestione delle iscrizioni alla newsletter.
I dati personali non sono venduti né diffusi.
7. Analisi del sito e Cookie
Il sito utilizza Squarespace Analytics per comprendere come viene utilizzato il sito e migliorarne prestazioni ed esperienza d'uso.
Squarespace Analytics può raccogliere informazioni quali:
pagine visitate;
siti di provenienza;
posizione geografica approssimativa;
browser utilizzato;
dispositivo impiegato;
statistiche generali di utilizzo.
Tali informazioni sono normalmente analizzate in forma aggregata e non vengono utilizzate per identificare direttamente gli utenti.
Il sito utilizza inoltre cookie tecnici necessari al funzionamento e, ove applicabile, cookie analitici e di preferenza.
Quando previsto dalla normativa vigente, i cookie non essenziali vengono installati solo previo consenso espresso tramite il banner dedicato. Le preferenze possono essere modificate in qualsiasi momento.
8. Trasferimento dei dati
I dati personali sono normalmente conservati all'interno dello Spazio Economico Europeo.
Qualora fosse necessario trasferirli verso Paesi terzi, il trasferimento avverrà esclusivamente nel rispetto del GDPR mediante adeguate garanzie, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea.
9. Diritti dell'interessato
Ai sensi degli articoli 15–22 del GDPR l'interessato ha diritto di:
accedere ai propri dati;
richiederne la rettifica;
richiederne la cancellazione;
ottenere la limitazione del trattamento;
opporsi al trattamento basato sul legittimo interesse;
ricevere i dati in formato strutturato e portabile;
revocare il consenso in qualsiasi momento;
proporre reclamo al Garante per la Protezione dei Dati Personali.
Le richieste possono essere inviate a:
10. Natura del conferimento dei dati
Il conferimento dei dati può essere:
necessario per obblighi legali o contrattuali;
facoltativo per richieste di informazioni, iscrizione alla newsletter o altre comunicazioni.
L'eventuale mancato conferimento dei dati necessari può impedire l'instaurazione o la prosecuzione del rapporto.
11. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata in occasione di modifiche normative, tecniche o organizzative.
La versione più aggiornata è sempre disponibile su questo sito.
Ultimo aggiornamento: 15 agosto 2026