Informativa sulla privacy

Questa informativa spiega quali dati personali trattiamo quando visiti il nostro sito, ci contatti o prenoti un soggiorno da noi, e quali diritti hai. Si basa sul Regolamento generale sulla protezione dei dati (GDPR) e sul Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

In breve: questo sito non imposta cookie propri e non utilizza strumenti di analisi o di tracciamento. I dati che ci fornisci servono solo a gestire la tua richiesta o prenotazione.

Il titolare del trattamento dei dati su questo sito è:

Questo sito è ospitato su un server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, che lo gestisce per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). A ogni visita il tuo browser trasmette automaticamente alcune informazioni che vengono registrate nei file di log:

• indirizzo IP
• data e ora della richiesta
• pagina richiesta e quantità di dati trasferiti
• tipo e versione del browser, sistema operativo
• pagina visitata in precedenza (referrer)

Questi dati sono tecnicamente necessari per fornire il sito e proteggerlo da attacchi. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e affidabile (art. 6, par. 1, lett. f) GDPR). Non li combiniamo con altri dati e li cancelliamo non appena non servono più a questo scopo.

• Informativa privacy di Hetzner

Non impostiamo cookie propri e non utilizziamo servizi di analisi, pubblicità o tracciamento. I caratteri tipografici vengono caricati dal nostro server; visitando il sito non viene stabilita alcuna connessione con Google.

I sistemi di prenotazione integrati possono impostare cookie propri non appena il loro calendario o modulo viene caricato. Si tratta di cookie tecnici necessari alla prenotazione, per i quali non è richiesto il consenso. Maggiori dettagli nella sezione «Sistemi di prenotazione».

Avviso sulla lingua: se il tuo browser è impostato su un’altra lingua in cui questo sito esiste, mostriamo in alto una riga con il link a quella versione. La lingua del browser viene letta soltanto sul tuo dispositivo; non analizziamo né il tuo indirizzo IP né la tua posizione e non ci viene trasmesso nulla. Non ti reindirizziamo. Se chiudi l’avviso, il tuo browser lo ricorda solo per la sessione in corso (session storage) e lo dimentica quando chiudi la scheda.

Alla prima visita un avviso in fondo allo schermo ti chiede se accetti i cookie facoltativi. Li impostiamo solo con il tuo consenso. La tua scelta viene conservata per sei mesi nella memoria locale del browser, dopodiché te la chiediamo di nuovo. Puoi modificarla in qualsiasi momento tramite «Impostazioni cookie» in fondo alla pagina.

Se ci contatti tramite il modulo di contatto, via e-mail o telefono, trattiamo i dati che ci fornisci (ad esempio nome, indirizzo e-mail, numero di telefono e contenuto del messaggio) per rispondere alla tua richiesta e a eventuali domande successive. La base giuridica è l’art. 6, par. 1, lett. b) GDPR se la richiesta riguarda una prenotazione o un ordine, altrimenti il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f) GDPR). Non comunichiamo questi dati a terzi senza il tuo consenso.

I messaggi inviati con il modulo di contatto in fondo a ogni pagina vengono inoltrati alla nostra casella di posta tramite il servizio e-mail Resend. Il fornitore è Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend tratta il tuo nome, il tuo indirizzo e-mail e il tuo messaggio esclusivamente per nostro conto e secondo le nostre istruzioni, in qualità di responsabile del trattamento. A tal fine abbiamo stipulato con Resend un accordo sul trattamento dei dati (Data Processing Agreement) ai sensi dell’art. 28 GDPR. Su questo sito non viene memorizzato nulla.

Poiché Resend ha sede negli Stati Uniti, i dati possono essere trasferiti in tale paese. Resend è certificata nell’ambito dell’EU-U.S. Data Privacy Framework, per il quale esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Inoltre, l’accordo sul trattamento dei dati contiene le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR).

• Informativa sulla privacy di Resend
• Accordo sul trattamento dei dati di Resend

Per prenotare e gestire il tuo soggiorno trattiamo i dati necessari, in particolare:

• nome e indirizzo
• indirizzo e-mail e numero di telefono
• periodo del soggiorno, numero di ospiti e alloggio scelto
• dati di pagamento

La base giuridica è l’esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).

In quanto struttura ricettiva in Italia siamo obbligati per legge a registrare all’arrivo i dati di tutti gli ospiti sulla base di un documento d’identità e a comunicarli alla Questura (art. 109 TULPS, portale «Alloggiati Web»). La base giuridica è in questo caso l’art. 6, par. 1, lett. c) GDPR.

I calendari di disponibilità e i moduli di prenotazione sul nostro sito sono forniti da Smoobu (Smoobu GmbH, Berlino, Germania) e More Bookings, i servizi con cui gestiamo le nostre prenotazioni.

Non appena un calendario o un modulo viene caricato, il tuo browser si collega ai server del rispettivo fornitore. Viene trasmesso almeno il tuo indirizzo IP, e il fornitore può impostare cookie tecnicamente necessari alla prenotazione. I dati inseriti nel modulo sono trattati dal fornitore per nostro conto, per trasmetterci la prenotazione (art. 6, par. 1, lett. b) e art. 28 GDPR).

• Informativa privacy di Smoobu
• Informativa privacy di More Bookings

I pagamenti possono essere effettuati tramite PayPal o Stripe. I tuoi dati di pagamento vengono trasmessi direttamente al rispettivo fornitore, che li tratta in qualità di titolare autonomo. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.

• Informativa privacy di PayPal
• Informativa privacy di Stripe

Rimandiamo al nostro profilo Instagram. Le foto mostrate su questo sito sono salvate sul nostro server; visualizzarle non comporta alcuna connessione con Instagram. Solo cliccando su un link vieni indirizzato a Instagram (Meta Platforms Ireland Limited, Dublino, Irlanda), e da quel momento si applica la sua informativa.

• Informativa privacy di Instagram

Nella pagina iniziale mostriamo una mappa di Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). La mappa viene caricata solo se hai dato il consenso nell’avviso sui cookie o hai cliccato su «Carica la mappa»; tale clic vale solo per la visualizzazione corrente della pagina. Fino ad allora non viene stabilita alcuna connessione con Google.

Una volta caricata la mappa, il tuo browser si collega ai server di Google. Vengono trasmessi almeno il tuo indirizzo IP e la pagina visitata, e Google può impostare cookie. È possibile un trasferimento di dati negli Stati Uniti; Google è certificata ai sensi dell’EU-U.S. Data Privacy Framework. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento tramite «Impostazioni cookie» in fondo alla pagina.

Il pulsante «Apri in Google Maps» è un semplice link. Solo cliccandolo vieni indirizzato a Google Maps, e da quel momento si applica l’informativa di Google.

• Informativa privacy di Google

Salvo un termine più specifico indicato sopra, conserviamo i tuoi dati solo per il tempo necessario allo scopo per cui sono stati raccolti. I dati di prenotazione e di fatturazione sono conservati per il periodo previsto dalle norme fiscali e civilistiche, in genere dieci anni.

In qualsiasi momento hai il diritto di:

• accedere ai dati che conserviamo su di te (art. 15 GDPR)
• ottenere la rettifica di dati inesatti (art. 16 GDPR)
• ottenere la cancellazione (art. 17 GDPR)
• ottenere la limitazione del trattamento (art. 18 GDPR)
• alla portabilità dei dati (art. 20 GDPR)
• opporti ai trattamenti basati sul nostro legittimo interesse (art. 21 GDPR)
• revocare un consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR)

È sufficiente un semplice messaggio all’indirizzo e-mail indicato sopra. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo. Per noi è competente il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.

• Garante per la protezione dei dati personali

Questo sito viene servito esclusivamente tramite connessione cifrata HTTPS. Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da perdita, uso improprio e accesso non autorizzato.

Aggiorniamo questa informativa quando cambiano il sito o le norme applicabili. Vale sempre la versione pubblicata su questa pagina.