1. Titolare del Trattamento
Il titolare del trattamento dei dati personali è:
Angelo Giuseppe Agutoli
Email: [email protected]
2. Responsabile del Trattamento
Per la gestione delle prenotazioni utilizziamo la piattaforma Lodgify, che agisce come Responsabile del trattamento ai sensi dell’art. 28 GDPR, in base al Data Processing Agreement (DPA) integrato nei loro Termini di Servizio.
Lodgify si avvale inoltre di Stripe per l’elaborazione dei pagamenti, che tratta i dati di pagamento conformemente agli standard PCI DSS.
3. Dati raccolti
Tramite il sito e la piattaforma di prenotazione raccogliamo:
- Dati anagrafici: nome, cognome, data e luogo di nascita.
- Dati di contatto: email, numero di telefono.
- Dati relativi al soggiorno: date di arrivo/partenza, numero di ospiti, eventuali richieste speciali.
- Dati di pagamento: gestiti esclusivamente da Stripe.
- Dati di navigazione: tramite strumenti di analisi e tracciamento, in particolare Google Analytics e Google Tag Manager.
4. Finalità del trattamento
I dati raccolti vengono trattati per:
- gestire prenotazioni e comunicazioni con gli ospiti;
- fornire i servizi di locazione turistica;
- adempiere agli obblighi di legge (es. registrazione ospiti);
- elaborare pagamenti tramite Stripe;
- migliorare il sito e i servizi offerti (analisi statistiche tramite Google Analytics e Google Tag Manager);
- garantire la sicurezza e le performance del sito tramite servizi CDN e protezione DDoS di Cloudflare.
5. Base giuridica
- Esecuzione di un contratto: per la gestione delle prenotazioni e dei soggiorni.
- Obbligo di legge: per la registrazione degli ospiti.
- Legittimo interesse: per gestire comunicazioni e richieste di informazioni.
- Consenso: per l’uso di strumenti di analisi e tracciamento non strettamente necessari (Google Analytics, Tag Manager).
6. Modalità del trattamento e sicurezza
I dati personali sono trattati con strumenti elettronici, adottando misure di sicurezza adeguate a prevenire accessi non autorizzati, divulgazioni o modifiche non consentite.
7. Conservazione dei dati
I dati personali sono conservati solo per il tempo strettamente necessario a:
- gestire la prenotazione e il soggiorno;
- adempiere agli obblighi legali e fiscali;
- garantire eventuale tutela legale del Titolare.
I dati di pagamento sono gestiti e conservati da Stripe secondo le proprie policy.
8. Destinatari dei dati
I dati possono essere comunicati a:
- Lodgify, come responsabile del trattamento per la gestione delle prenotazioni;
- Stripe, per l’elaborazione dei pagamenti;
- Google LLC (Google Analytics e Google Tag Manager), per l’analisi del traffico e l’ottimizzazione del sito;
- Cloudflare Inc., per la protezione del sito, la distribuzione dei contenuti (CDN) e la sicurezza da attacchi DDoS;
- fornitori di servizi tecnici (es. hosting, email) strettamente necessari al funzionamento del sito;
- autorità competenti, se previsto dalla legge.
Privacy Policy Cloudflare: https://www.cloudflare.com/privacypolicy/
9. Trasferimenti extra UE
I dati personali possono essere trasferiti al di fuori dell’Unione Europea da Lodgify, Stripe, Google e Cloudflare. Tutti i fornitori adottano misure di sicurezza conformi al GDPR e a meccanismi di protezione adeguati (es. clausole contrattuali standard).
10. Diritti dell’utente (GDPR)
In qualsiasi momento puoi esercitare i seguenti diritti:
- accesso ai dati personali;
- rettifica o cancellazione;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso dato.
Per esercitare i tuoi diritti puoi scrivere a: [email protected]
11. Modifiche alla Policy
La presente Privacy Policy potrà essere aggiornata in futuro. L’ultima versione sarà sempre disponibile su questo sito con la relativa data di aggiornamento.