Privacy Policy

Ultimo aggiornamento: Ottobre 13, 2026

La presente informativa descrive le modalita con cui Penta Luxury House tratta i dati personali degli utenti che consultano il sito o utilizzano i servizi disponibili online, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile.

Il trattamento dei dati personali avviene nel rispetto dei principi di liceita, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrita e riservatezza.

Titolare del trattamento

Penta Luxury House

Email: pentaluxuryhouse@gmail.com
DPO o referente privacy: pentaluxuryhouse@gmail.com

Tipologie di dati raccolti

Il sito può trattare dati identificativi e di contatto forniti volontariamente dall'utente, dati contenuti nelle comunicazioni inviate tramite moduli o email, dati tecnici di navigazione, indirizzi IP, user agent, log tecnici, identificatori online e informazioni necessarie alla sicurezza e al corretto funzionamento del sito.

Moduli di contatto: nome, email, telefono, contenuto del messaggio, IP e metadati tecnici eventualmente raccolti tramite form.

Finalita e basi giuridiche

I dati personali sono trattati per consentire il funzionamento tecnico del sito, gestire richieste inviate dall'utente, inviare comunicazioni tecniche o di risposta, prevenire abusi e accessi non autorizzati, garantire sicurezza informatica, adempiere obblighi legali e tutelare i diritti del titolare. Eventuali trattamenti per statistiche, funzionalità non essenziali o marketing sono effettuati sulla base del consenso quando richiesto.

Sicurezza del sito, prevenzione abusi, rilevamento accessi non autorizzati e protezione da attacchi informatici.

Invio di comunicazioni tecniche, transazionali o di risposta tramite provider email SMTP/API configurato sul sito.

Gestione richieste inviate tramite moduli di contatto e riscontro alle comunicazioni degli utenti.

Protezione dei moduli da spam e abusi tramite eventuali strumenti CAPTCHA o Google reCAPTCHA configurati.

Le basi giuridiche del trattamento possono consistere, a seconda dei casi, nell'esecuzione di misure precontrattuali o contrattuali richieste dall'utente, nell'adempimento di obblighi di legge, nel legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito, nonche nel consenso dell'utente quando richiesto per specifiche finalita.

Destinatari e servizi di terze parti

Il sito può avvalersi di fornitori tecnici e servizi terzi per hosting, sicurezza, caching, gestione moduli, invio email, protezione antispam, manutenzione, performance e funzionalità strettamente connesse all'erogazione del servizio online. Tali soggetti trattano i dati secondo il rispettivo ruolo privacy e in base alla configurazione effettiva del sito.

Aruba HiSpeed Cache: Servizio tecnico di caching/performance, normalmente senza finalita marketing. Indicare tra i servizi tecnici se il provider tratta log tecnici o dati di navigazione per sicurezza/performance.

CD Accessibilità: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.

Wordfence Security: Puo trattare IP, log di accesso, eventi di sicurezza, user agent e dati tecnici antifrode. Inserire una clausola sicurezza/antifrode tra i trattamenti necessari e descrivere log, IP e tempi di conservazione.

WP Mail SMTP: Puo inviare dati personali tramite provider SMTP o API esterni configurati nel sito. Indicare il provider email usato, eventuale trasferimento dati e finalita di invio comunicazioni tecniche o richieste utente.

Google reCAPTCHA: servizio antispam e sicurezza eventualmente usato nei moduli WPForms per distinguere utenti reali da bot. Può comportare il trattamento di IP, user agent, dati tecnici e interazioni con il modulo da parte di Google.

WPForms: Puo raccogliere nome, email, telefono, messaggi, IP e metadati tecnici tramite form. Inserire una clausola per moduli di contatto, finalita di risposta alle richieste, base giuridica e tempi di conservazione.

- Piattaforma sito: WordPress 7.1.1, tema attivo Penta Atrio.

- Hosting/piattaforma tecnica: sito ospitato o integrato con servizi Aruba/Aruba HiSpeed Cache per performance, caching e sicurezza tecnica.

I dati possono essere trattati da fornitori tecnici, hosting provider, strumenti di sicurezza, fornitori email, gestori di moduli e altri soggetti che operano quali responsabili del trattamento, autonomi titolari o persone autorizzate, secondo il rispettivo ruolo e le istruzioni applicabili.

Conservazione dei dati

I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione. I dati necessari alla gestione di richieste sono conservati per il tempo utile a fornire riscontro e documentare l'attività svolta; i log tecnici e di sicurezza sono conservati per il tempo necessario alla protezione del sito e alla gestione di eventuali incidenti; i dati soggetti a obblighi legali sono conservati per i termini previsti dalla normativa applicabile.

Log tecnici e di sicurezza conservati per il tempo necessario alla protezione del sito e alla gestione di eventuali incidenti.

Trasferimenti extra UE

Qualora alcuni fornitori o servizi tecnici comportino trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo, tali trasferimenti avvengono sulla base di strumenti riconosciuti dalla normativa applicabile, incluse decisioni di adeguatezza, clausole contrattuali standard o ulteriori garanzie previste dal GDPR.

Utilizzo di servizi e strumenti di intelligenza artificiale

Per lo svolgimento delle attività professionali e per l’erogazione dei servizi richiesti, il Titolare del trattamento può avvalersi di strumenti digitali, servizi cloud e sistemi di intelligenza artificiale destinati, a titolo esemplificativo, alla predisposizione di bozze, all’ottimizzazione di testi, all’elaborazione di immagini e contenuti multimediali e al supporto delle attività grafiche, web ed editoriali.

Qualora tali attività comportino il trattamento di dati personali, saranno utilizzati esclusivamente i dati adeguati, pertinenti e strettamente necessari rispetto alla finalità perseguita. Ove possibile, le informazioni saranno preventivamente anonimizzate, pseudonimizzate o private degli elementi identificativi non necessari.

I fornitori dei servizi utilizzati potranno operare, secondo le rispettive condizioni contrattuali, in qualità di responsabili del trattamento, sub-responsabili o autonomi titolari. Gli eventuali trasferimenti di dati personali verso Paesi non appartenenti allo Spazio economico europeo saranno effettuati esclusivamente in presenza delle condizioni e delle garanzie previste dalla normativa applicabile.

La base giuridica del trattamento coincide con quella prevista per l’attività nell’ambito della quale viene utilizzato lo strumento, quale l’esecuzione di misure precontrattuali o contrattuali, l’adempimento di obblighi di legge, il perseguimento di un legittimo interesse o, quando necessario, il consenso dell’interessato.

I sistemi di intelligenza artificiale non vengono utilizzati per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative nei confronti degli interessati.

Misure di sicurezza

Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, uso illecito o non corretto, accessi non autorizzati, divulgazione, alterazione o distruzione. Le misure sono commisurate alla natura dei dati trattati e ai rischi connessi al trattamento.

Diritti degli utenti

Gli utenti possono esercitare, nei limiti previsti dalla normativa applicabile, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilita dei dati e revoca del consenso eventualmente prestato, senza pregiudicare la liceita del trattamento basata sul consenso prima della revoca.

Le richieste possono essere inviate ai recapiti del titolare indicati nella presente informativa.

Reclamo all'autorita di controllo

L'utente che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo all'autorita di controllo competente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.