Privacy Policy
Informativa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Titolare: Alice Colucci
Indirizzo: Contrada Santo Magno, 37 – 72017 Ostuni (BR), Italia
Partita IVA: 02702440740
Email: greta.coluc@gmail.com
Telefono: +39 333 315 3859
Per informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile contattare il Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati
A seconda dei servizi utilizzati, possono essere trattati:
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono e contenuto delle comunicazioni.
- Dati relativi alle richieste e alle prenotazioni: alloggio richiesto, date di arrivo e partenza, numero di ospiti, fasce d’età dei minori, preferenze e informazioni fornite volontariamente.
- Dati necessari al soggiorno: dati identificativi degli ospiti richiesti dalla normativa applicabile, raccolti quando necessari per la registrazione e gli adempimenti di legge.
- Dati amministrativi e di pagamento: importi, stato dei pagamenti, dati di fatturazione e informazioni sulla transazione ricevute dai prestatori del servizio di pagamento.
- Dati tecnici di navigazione: indirizzo IP, data e ora degli accessi, richieste al server, informazioni tecniche su browser e dispositivo, nei limiti necessari al funzionamento e alla sicurezza del sito.
Si invita a non inserire nei messaggi dati particolari (ad esempio relativi alla salute) se non strettamente necessario. Eventuali esigenze specifiche relative al soggiorno saranno gestite secondo la normativa applicabile.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni, disponibilità e preventivi | Misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR |
| Gestire prenotazioni, conferme, modifiche, cancellazioni e soggiorni | Esecuzione del contratto o misure precontrattuali, art. 6, par. 1, lett. b) GDPR |
| Gestire acconti, pagamenti e comunicazioni amministrative connesse alla prenotazione | Esecuzione del contratto, art. 6, par. 1, lett. b), e obblighi di legge, art. 6, par. 1, lett. c), secondo il caso |
| Adempimenti di pubblica sicurezza, fiscali, contabili e altri obblighi relativi all’attività ricettiva | Adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR |
| Proteggere il sito, prevenire abusi, gestire contestazioni e tutelare i diritti del Titolare | Legittimo interesse, art. 6, par. 1, lett. f) GDPR, nei limiti e previo bilanciamento degli interessi applicabile |
| Installare eventuali cookie o strumenti di tracciamento non tecnici | Consenso, ove richiesto dalla normativa applicabile, art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy |
Non sono previste attività di newsletter o marketing tramite i dati raccolti attraverso i moduli descritti in questa informativa. Eventuali attività promozionali future saranno oggetto di apposita informazione e, quando necessario, di specifico consenso.
4. Natura del conferimento dei dati
Il conferimento dei dati richiesti nei moduli di contatto e prenotazione è facoltativo, ma la mancata comunicazione delle informazioni contrassegnate come obbligatorie può impedire di rispondere alla richiesta o gestire la prenotazione. Il conferimento dei dati necessari agli adempimenti di legge connessi al soggiorno è obbligatorio nei casi previsti dalla normativa.
5. Prenotazioni online e pagamenti
Il sito utilizza WordPress e un sistema di prenotazione basato su WP Booking System per gestire disponibilità, richieste e prenotazioni. I dati inseriti nei moduli vengono utilizzati per l’elaborazione della richiesta e le comunicazioni con l’ospite.
Se l’utente sceglie un pagamento elettronico, l’operazione può essere gestita da un prestatore di servizi di pagamento esterno. I dati necessari alla transazione vengono trattati secondo le condizioni e l’informativa privacy del prestatore effettivamente utilizzato. Il sito non dichiara di conservare i numeri completi delle carte di pagamento.
6. Registrazione degli ospiti e obblighi della struttura ricettiva
In occasione del soggiorno il Titolare tratta i dati identificativi necessari agli adempimenti previsti dalla legge, tra cui le comunicazioni alle autorità di pubblica sicurezza tramite il servizio Alloggiati Web, ove applicabili, gli adempimenti statistici e quelli connessi all’imposta di soggiorno. Le categorie di dati e i destinatari dipendono dagli obblighi concretamente previsti per la struttura.
7. Destinatari dei dati e fornitori
I dati possono essere trattati da persone autorizzate dal Titolare e, nei limiti necessari, comunicati a fornitori di hosting e manutenzione del sito, fornitori di servizi email, piattaforme di gestione delle prenotazioni, prestatori di servizi di pagamento, consulenti amministrativi o legali e autorità pubbliche competenti.
Quando previsto dalla normativa, i fornitori che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati non vengono diffusi pubblicamente per effetto delle normali richieste e prenotazioni.
8. Trasferimenti internazionali
L’utilizzo di alcuni fornitori tecnologici può comportare trattamenti o trasferimenti di dati al di fuori dello Spazio Economico Europeo. Quando tali trasferimenti si verificano, il Titolare verifica l’esistenza di una decisione di adeguatezza della Commissione europea o di altre garanzie previste dagli articoli 44 e seguenti del GDPR. Informazioni sulle garanzie applicabili possono essere richieste ai recapiti del Titolare.
9. Tempi di conservazione
- Richieste senza prenotazione: per il tempo necessario a rispondere e gestire eventuali comunicazioni successive; il termine concreto deve essere definito dal Titolare.
- Prenotazioni e soggiorni: per la durata necessaria a eseguire il contratto e, successivamente, per gli eventuali termini applicabili alla tutela dei diritti.
- Documentazione contabile e fiscale: normalmente 10 anni, fatte salve ulteriori disposizioni applicabili.
- Dati raccolti per obblighi di pubblica sicurezza o altri adempimenti: secondo i termini imposti dalla specifica normativa, senza estendere automaticamente la conservazione di copie documentali non necessarie.
- Log tecnici e di sicurezza: per un periodo proporzionato alle finalità di sicurezza, da definire sulla base della configurazione dei sistemi e degli obblighi applicabili.
- Preferenze sui cookie: secondo i periodi indicati nel sistema di gestione del consenso effettivamente in uso.
10. Sicurezza del trattamento
Il Titolare adotta misure tecniche e organizzative adeguate ai rischi, volte a ridurre il rischio di accessi non autorizzati, perdita, modifica o divulgazione indebita dei dati personali.
11. Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Quando il trattamento è basato sul consenso, quest’ultimo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a greta.coluc@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
12. Decisioni automatizzate
Per la gestione ordinaria dei contatti e delle prenotazioni non sono previste decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato ai sensi dell’art. 22 GDPR.