Privacy policy

In breve

Trattiamo i tuoi dati per darti la camera che hai prenotato e per gli obblighi che la legge impone a un albergo: la comunicazione degli ospiti alla Questura, le statistiche regionali sul turismo, l'imposta di soggiorno e i documenti fiscali. Non facciamo profilazione, non vendiamo i tuoi dati a nessuno e non ti seguiamo sul web: questo sito non usa cookie di profilazione né strumenti di statistica.

Qui sotto trovi, per ogni trattamento, quali dati usiamo, perché possiamo farlo e per quanto li teniamo.

Quali dati trattiamo e perché

Prenotazione e soggiorno

Nome, cognome, email, telefono, eventuale indirizzo, date, camere e importi. Senza questi dati non possiamo tenerti la camera. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).

Comunicazione degli ospiti alla Questura

Per ogni persona che pernotta: generalità, sesso, data e luogo di nascita, cittadinanza e gli estremi del documento d'identità. Li trasmettiamo al Portale Alloggiati entro 24 ore dall'arrivo. Base giuridica: obbligo di legge (art. 6(1)(c) GDPR; art. 109 del Testo unico delle leggi di pubblica sicurezza).

Statistiche regionali sul turismo

Arrivi, presenze e provenienza degli ospiti, comunicati alla Regione Liguria in forma di movimento. Base giuridica: obbligo di legge (art. 6(1)(c) GDPR).

Imposta di soggiorno

Notti imponibili ed esenzioni; l'età degli ospiti serve solo a riconoscere l'esenzione dei minori. Base giuridica: obbligo di legge e regolamento comunale (art. 6(1)(c) GDPR).

Pagamenti

Importi, metodo e gli identificativi che il circuito di pagamento ci restituisce. I dati della tua carta non passano né restano sui nostri server: li tratta direttamente Stripe, il fornitore del servizio di pagamento. Base giuridica: contratto e obblighi fiscali (art. 6(1)(b) e (c) GDPR).

Richieste di prenotazione e rubrica

Se invii una richiesta di prenotazione senza pagare, usiamo i dati del modulo (nome, cognome, email, telefono, date, camere, ospiti ed età dei bambini) per risponderti e proporti la camera: è una misura precontrattuale richiesta da te. Base giuridica: art. 6(1)(b) GDPR. I dati finiscono nella scheda ospite e nella rubrica del gestionale, così le email che ci scrivi e la tua prenotazione stanno nello stesso posto e rispondiamo con il quadro completo. Se la prenotazione non si conclude, li cancelliamo come spiegato in «Per quanto tempo li conserviamo».

Richieste dal modulo del sito e corrispondenza

Nome, email, telefono se lo scrivi, il testo del messaggio e, per difenderci dagli invii automatici, il tuo indirizzo IP. Base giuridica: legittimo interesse a rispondere alle richieste e a tenere la corrispondenza in ordine (art. 6(1)(f) GDPR).

Comunicazioni commerciali

Solo se ci dai il consenso, che puoi revocare in qualsiasi momento senza doverti giustificare. Base giuridica: consenso (art. 6(1)(a) GDPR); per chi è già stato nostro ospite, offerte su servizi analoghi anche ai sensi dell'art. 130(4) del Codice privacy, sempre con la possibilità di opporsi.

A chi comunichiamo i tuoi dati

• Questura, tramite il Portale Alloggiati Web, per l'obbligo di pubblica sicurezza.
• Regione Liguria per le statistiche sui flussi turistici e Comune per l'imposta di soggiorno.
• Stripe Payments Europe Ltd. (Irlanda), fornitore del servizio di pagamento, per incassare. Può trasferire dati negli Stati Uniti con le garanzie del Data Privacy Framework o delle clausole contrattuali standard.
• Fornitori tecnici che lavorano per nostro conto e solo su nostra istruzione: chi ospita il sito e il gestionale, chi recapita le email, il consulente fiscale. Sono nominati responsabili del trattamento (art. 28 GDPR).
• Se la prenotazione arriva da un portale di prenotazione online, i dati arrivano a noi da lì: quel portale è titolare autonomo del proprio trattamento.

Non comunichiamo i tuoi dati a nessun altro e non li trasferiamo fuori dall'Unione Europea se non verso fornitori che offrono le garanzie previste dagli articoli 44 e seguenti del GDPR.

Per quanto tempo li conserviamo

Ogni dato ha una scadenza: «per sempre» non è un periodo di conservazione (art. 5(1)(e) GDPR).

• Estremi del documento d'identità raccolti per la Questura: cancellati automaticamente 30 giorni dopo che la comunicazione è stata depositata e la ricevuta archiviata. La prova dell'adempimento è la ricevuta, non il numero del documento.
• Indirizzo IP di chi scrive dal modulo del sito: cancellato automaticamente dopo 30 giorni.
• Generalità comunicate alla Questura e dati dei movimenti: per il tempo richiesto dalla normativa di pubblica sicurezza e statistica.
• Richieste e prenotazioni non concluse: se invii il modulo e non concludi la prenotazione (il pagamento non si completa o la annulli senza che ci sia stato alcun addebito), cancelliamo i tuoi dati (scheda ospite e rubrica) 30 giorni dopo, a meno che tu non ci abbia scritto o dato un consenso. Una richiesta a cui nessuno ha risposto viene annullata dopo 7 giorni.
• Prenotazione e documenti contabili: 10 anni, come impone la legge a chi tiene le scritture (art. 2220 del Codice civile).
• Messaggi e corrispondenza: per il tempo necessario a gestire la richiesta e a difenderci da eventuali contestazioni.
• Consenso alle comunicazioni commerciali: fino alla revoca; teniamo traccia del consenso e della data per poter dimostrare di averlo ricevuto.

Dove stanno i dati e come li proteggiamo

Il sito e il gestionale girano su un server con connessione cifrata. L'accesso al gestionale è riservato al personale della struttura, con credenziali nominative e permessi distinti per ruolo, e ogni operazione sui dati degli ospiti resta registrata. Le credenziali dei servizi esterni sono cifrate. Le misure sono quelle che l'art. 32 GDPR chiede in rapporto al rischio, e le rivediamo quando il sistema cambia.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer e di opporti ai trattamenti fondati sul nostro legittimo interesse (artt. 15-22 GDPR). Se ci hai dato un consenso, puoi revocarlo quando vuoi: la revoca vale per il futuro e non rende illegittimo quello che abbiamo fatto prima.

Scrivici ai contatti indicati in cima a questa pagina: rispondiamo entro un mese, che possiamo prolungare di due se la richiesta è complessa, avvisandoti del motivo (art. 12(3) GDPR). Alcune richieste possiamo soddisfarle solo in parte, quando la legge ci obbliga a conservare un dato: in quel caso ti diciamo quale norma ce lo impone.

Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o al giudice.

Cookie

Questo sito usa solo cookie tecnici e non ti profila. I dettagli, e come cancellarli dal browser, sono nella cookie policy.