1. Titolare del trattamento
Il titolare del trattamento dei dati personali effettuato tramite questo sito web è:
Dr. Riccardo Giunta
Via Fratelli Cervi 15
61011 Gabicce Mare, Italy
Email: casacervi@t-online.de
Non è stato nominato un Responsabile della Protezione dei Dati (RPD/DPO), poiché, in base alla natura e all'entità attuali del trattamento, non sussiste un obbligo legale di nomina.
2. Informazioni generali
Trattiamo dati personali solo nella misura necessaria per fornire il sito web, rispondere alle richieste, gestire le prenotazioni dirette, elaborare eventuali pagamenti e adempiere agli obblighi di legge. Le principali basi giuridiche sono l'art. 6, par. 1, lett. b), c) e f) GDPR; ove sia richiesto il consenso, si applica l'art. 6, par. 1, lett. a) GDPR.
Attualmente questo sito non utilizza propri strumenti di analisi o marketing, come Google Analytics. I servizi esterni sono integrati soltanto nella misura necessaria per hosting, prenotazione diretta e, se applicabile, pagamento.
3. Hosting tramite Netlify
Questo sito è ospitato tramite Netlify. Quando si accede al sito possono essere trattati dati tecnici di connessione necessari, tra cui indirizzo IP, data e ora dell'accesso, file o URL richiesto, referrer, tipo/versione del browser e sistema operativo. Il trattamento serve a fornire il sito in modo sicuro, stabile e tecnicamente corretto.
La base giuridica è l'art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nella fornitura sicura e affidabile del sito. Nella misura in cui Netlify tratta dati per nostro conto, il trattamento avviene sulla base di un accordo di trattamento dei dati. Eventuali trasferimenti verso paesi terzi possono avvenire utilizzando le garanzie in materia di protezione dei dati previste da Netlify.
Ulteriori informazioni: Netlify Privacy Statement.
4. Prenotazioni dirette tramite Smoobu
Per visualizzare disponibilità e prezzi e per gestire le prenotazioni dirette, questo sito integra il sistema di prenotazione di Smoobu GmbH, Pappelallee 78/79, 10437 Berlino, Germania.
Quando il sistema di prenotazione viene caricato e utilizzato, l'indirizzo IP e dati tecnici di utilizzo possono essere trasmessi a Smoobu. Quando viene effettuata una prenotazione, sono trattati i dati di prenotazione e di contatto inseriti dall'utente, ad esempio nome, indirizzo, e-mail, numero di telefono, date del soggiorno, numero di ospiti, dettagli della prenotazione e messaggi.
Il trattamento è necessario per misure precontrattuali e per l'esecuzione del contratto di alloggio ed è di regola basato sull'art. 6, par. 1, lett. b) GDPR. Se i dati devono essere trattati per obblighi legali di registrazione, fiscali o di conservazione, si applica l'art. 6, par. 1, lett. c) GDPR. Nella misura in cui Smoobu opera come responsabile del trattamento per nostro conto, il trattamento è regolato da un accordo ai sensi dell'art. 28 GDPR.
Ulteriori informazioni: Informativa sulla privacy di Smoobu.
5. Pagamenti online / Stripe
Qualora nel sistema di prenotazione Smoobu sia offerto un pagamento online tramite Stripe e l'utente lo utilizzi, i dati necessari all'elaborazione del pagamento vengono trasmessi a Stripe. Possono comprendere nome, dati di contatto e fatturazione, dati di pagamento, dati della transazione, indirizzo IP e informazioni per la prevenzione delle frodi.
Il trattamento avviene per eseguire il pagamento e il contratto ai sensi dell'art. 6, par. 1, lett. b) GDPR e, ove necessario, per adempiere obblighi legali ai sensi dell'art. 6, par. 1, lett. c) GDPR. Stripe può trattare alcuni dati sotto la propria responsabilità per finalità consentite dalla legge, in particolare prevenzione delle frodi, sicurezza e adempimenti regolamentari.
Ulteriori informazioni: Informativa sulla privacy di Stripe.
6. Contatti via e-mail o telefono
Se ci contattate tramite e-mail o telefono, trattiamo i dati comunicati per rispondere alla richiesta. Per richieste relative a una prenotazione o a un possibile soggiorno, la base giuridica è l'art. 6, par. 1, lett. b) GDPR. Negli altri casi il trattamento si basa sul nostro legittimo interesse a una corretta comunicazione ai sensi dell'art. 6, par. 1, lett. f) GDPR.
7. Registrazione degli ospiti e obblighi di legge
Per i soggiorni presso Casa Cervi, la normativa italiana può imporre la raccolta dei dati identificativi e di registrazione degli ospiti e la loro comunicazione alle autorità competenti. I dati relativi a prenotazioni, imposte e contabilità possono inoltre essere conservati per adempiere agli obblighi legali di conservazione. La base giuridica è l'art. 6, par. 1, lett. c) GDPR in combinazione con le norme italiane applicabili.
8. Cookie e memorizzazione locale
Il sito fornito direttamente da noi non utilizza propri cookie di analisi o marketing. Cookie tecnicamente necessari o tecnologie di memorizzazione analoghe possono essere utilizzati dalla funzione di prenotazione Smoobu integrata e, se applicabile, dal servizio di pagamento, nella misura in cui siano necessari per fornire la funzione di prenotazione o pagamento richiesta dall'utente.
Qualora in futuro vengano aggiunte tecnologie opzionali di analisi, marketing o altre tecnologie non necessarie, queste saranno attivate solo dopo aver acquisito l'eventuale consenso richiesto dalla legge e la presente informativa sarà aggiornata.
9. Link esterni
Questo sito contiene link verso servizi esterni, ad esempio Google Maps. I dati vengono trasmessi al relativo fornitore solo quando l'utente apre tali link. Il fornitore del sito esterno è responsabile del trattamento effettuato sul proprio servizio.
10. Destinatari e trasferimenti internazionali
I dati personali vengono comunicati soltanto ai destinatari che ne hanno bisogno per le finalità indicate. Possono rientrare tra questi Smoobu, un prestatore di servizi di pagamento come Stripe, il provider di hosting Netlify e le autorità pubbliche qualora la comunicazione sia richiesta dalla legge.
Quando i dati personali vengono trasferiti al di fuori dello Spazio Economico Europeo, ove richiesto vengono utilizzate garanzie adeguate ai sensi del capo V GDPR, quali decisioni di adeguatezza, Clausole Contrattuali Standard o altri meccanismi di trasferimento previsti dalla legge.
11. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario alla finalità pertinente. I dati di prenotazione e contrattuali possono essere conservati più a lungo quando si applicano obblighi fiscali, contabili o altri obblighi legali di conservazione. Le richieste che non danno luogo a una prenotazione vengono eliminate una volta concluse, salvo che sussista un motivo legale o legittimo per conservarle ulteriormente.
12. Diritti dell'interessato
Alle condizioni previste dal GDPR, l'interessato dispone in particolare dei diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione al trattamento basato sul legittimo interesse (art. 21). Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro (art. 7, par. 3).
Per esercitare i diritti è sufficiente scrivere a casacervi@t-online.de.
13. Diritto di reclamo
L'interessato ha il diritto di proporre reclamo a un'autorità di controllo. Per l'alloggio situato in Italia è possibile rivolgersi in particolare al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma. Ulteriori informazioni: www.garanteprivacy.it.
14. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato e modifica non autorizzata. Il sito è fornito mediante HTTPS cifrato. Non è tecnicamente possibile garantire una protezione completa dei dati trasmessi tramite e-mail.
15. Aggiornamenti dell'informativa
Aggiorniamo la presente informativa quando cambiano il sito, i servizi utilizzati o i requisiti di legge. Fa fede la versione pubblicata su www.casacervi.de.