Privacy Policy

1. Titolare del trattamento

2. Tipologie di dati trattati e finalità

• —Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari di accesso. Trattati automaticamente per garantire il corretto funzionamento del sito (base giuridica: legittimo interesse, art. 6 par. 1 lett. f GDPR). Conservati per 30 giorni nei log di sistema.
• —Dati di prenotazione: nome, cognome, indirizzo e-mail, numero di telefono, date del soggiorno, appartamento selezionato, numero di ospiti, messaggio opzionale. Raccolti per eseguire il contratto di prenotazione e adempiere agli obblighi di legge (base giuridica: esecuzione del contratto, art. 6 par. 1 lett. b GDPR; obbligo legale, art. 6 par. 1 lett. c GDPR). Conservati per 10 anni in adempimento agli obblighi fiscali e contabili.
• —Dati di comunicazione: indirizzo e-mail e contenuto delle comunicazioni inviate spontaneamente al Titolare. Trattati per rispondere alle richieste (base giuridica: legittimo interesse, art. 6 par. 1 lett. f GDPR). Conservati per 2 anni.

3. Modalità del trattamento

4. Destinatari dei dati

• —Stripe, Inc. (USA) — processore dei pagamenti. I dati di pagamento (dati carta) sono trasmessi direttamente a Stripe e non vengono mai memorizzati sui nostri server. Stripe è certificato PCI-DSS Level 1. Trasferimento verso USA coperto da Standard Contractual Clauses (SCC) ai sensi dell'art. 46 GDPR.
• —Neon, Inc. — provider del database cloud in cui sono archiviati i dati di prenotazione (server in EU).
• —Vercel, Inc. — provider di hosting del sito web (server in EU).
• —IONOS SE — provider del servizio e-mail per le notifiche di prenotazione.
• —Sistema di monitoraggio errori interno — il sito utilizza un sistema proprietario di tracciamento errori tecnici. I dati raccolti (messaggio di errore, stack trace, URL della pagina, tipo di browser) sono memorizzati nel database del sito, accessibili solo al gestore, e sono utilizzati esclusivamente per rilevare e correggere malfunzionamenti. Non vengono condivisi con terze parti. Base giuridica: legittimo interesse art. 6 par. 1 lett. f GDPR.
• —Dipendenti e collaboratori del Titolare autorizzati al trattamento.
• —Autorità pubbliche, se richiesto dalla legge.

5. Trasferimento di dati verso Paesi terzi

6. Diritti dell'interessato

• —Diritto di accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati.
• —Diritto di rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.
• —Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati, salvo obblighi di legge.
• —Diritto di limitazione (art. 18 GDPR): limitare il trattamento in determinati casi.
• —Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato.
• —Diritto di opposizione (art. 21 GDPR): opporsi al trattamento basato su legittimo interesse.
• —Per esercitare i propri diritti, contattare il Titolare all'indirizzo info@palazzettovicosanmarco.com. Il Titolare risponde entro 30 giorni.
• —È possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Cookie e tecnologie di tracciamento

8. Sicurezza

9. Modifiche alla presente informativa