1. Titolare del Trattamento
Il titolare del trattamento dei dati personali, ai sensi dell'art. 4(7) del Regolamento UE 2016/679 (GDPR), è:
- Sonia Caselli, Codice Fiscale CSLSNO84S53H501Q, locatrice dell'immobile "La Dolce Casa di Sonia", Via Bricco Dolce 15, 10020 San Sebastiano da Po (TO), Italia.
- Co-titolare designato ai sensi dell'art. 26 GDPR: Lior Kaplan (coniuge e co-proprietario dell'immobile), referente operativo per richieste degli interessati.
- CIN: IT001253C2SJX6FAED · CIR: 00125300001.
- Contatti per esercizio dei diritti: liorkaplan1@gmail.com · WhatsApp +39 327 793 8551.
2. Dati Raccolti
Raccogliamo i seguenti dati personali:
- Dati di prenotazione (forniti dall'Ospite tramite il modulo di prenotazione): nome, cognome, email, telefono, date di soggiorno, numero ospiti, eventuale messaggio.
- Dati di contatto (forniti tramite WhatsApp o email): contenuto delle comunicazioni.
- Dati di identificazione (raccolti al check-in, obbligo di legge): documento d'identità di ciascun Ospite, ai fini della trasmissione al Portale Alloggiati Web della Polizia di Stato (TULPS art. 109).
- Dati di pagamento: in caso di pagamento via PayPal, l'Ospite interagisce direttamente con PayPal; il Titolare non conserva né tratta numeri di carta. In caso di bonifico, riceviamo solo i dati anagrafici e l'IBAN dell'ordinante tramite estratto conto bancario.
- Dati di navigazione: cookie tecnici (sempre) e, previo consenso esplicito, cookie analitici (Google Ads/Analytics) e di marketing (Meta Pixel).
3. Finalità del Trattamento e Base Giuridica
- Gestione delle prenotazioni e comunicazioni: base giuridica = esecuzione del contratto (art. 6.1.b GDPR).
- Trasmissione alla Polizia di Stato (Alloggiati Web): base giuridica = obbligo legale (art. 6.1.c GDPR · TULPS art. 109).
- Conservazione fiscale: base giuridica = obbligo legale (art. 6.1.c GDPR · obblighi tributari italiani).
- Cookie analitici e di marketing: base giuridica = consenso esplicito dell'interessato (art. 6.1.a GDPR · art. 130 D.Lgs. 196/2003 come modificato).
- Difesa di un diritto in sede giudiziaria: base giuridica = legittimo interesse (art. 6.1.f GDPR).
4. Conservazione dei Dati
- Dati di prenotazione e contatto: 10 anni dalla data del soggiorno, per obblighi fiscali e prescrizione contrattuale ordinaria.
- Dati di identificazione (documenti d'identità): trasmessi al Portale Alloggiati Web; non conserviamo copie locali oltre i 5 anni richiesti dalla normativa di pubblica sicurezza.
- Cookie analitici (Google): retention impostata a 14 mesi.
- Meta Pixel: retention massima 13 mesi (parametro Meta).
- Submission di Formspree: conservate sul loro sistema secondo le condizioni di Formspree Inc.
5. Destinatari dei Dati (Responsabili e altri Titolari)
I Vostri dati personali possono essere comunicati ai seguenti soggetti, ciascuno nei limiti della propria competenza:
- Polizia di Stato — Portale Alloggiati Web: dati identificativi degli ospiti (obbligo di legge, TULPS art. 109).
- Formspree Inc. (Brookline, MA, USA) — gestione dei moduli del sito (Responsabile esterno; trasferimento extra-UE coperto da Standard Contractual Clauses 2021/914).
- Cloudflare, Inc. (San Francisco, CA, USA) — infrastruttura di hosting (CDN/Pages) e DNS (Responsabile esterno; SCCs 2021/914 + Data Privacy Framework EU-USA).
- PayPal (Europe) S.à.r.l. et Cie, S.C.A. (Lussemburgo) — intermediario di pagamento, qualora l'Ospite scelga PayPal (Titolare autonomo).
- Crédit Agricole Italia S.p.A. — banca della locatrice, in caso di bonifico (Titolare autonomo).
- Google Ireland Ltd (Dublino) e Google LLC (USA) — servizi Google Ads e (in futuro) Google Analytics 4, solo previo consenso (Responsabili esterni; SCCs 2021/914 + EU-USA Data Privacy Framework).
- Meta Platforms Ireland Ltd (Dublino) e Meta Platforms, Inc. (USA) — Meta Pixel, solo previo consenso, qualora attivato (Responsabili esterni; SCCs 2021/914 + EU-USA Data Privacy Framework).
- Autorità fiscali e giudiziarie italiane, esclusivamente nei casi previsti dalla legge.
6. Trasferimento dei dati extra-UE
Alcuni Responsabili sopra elencati (Formspree, Cloudflare, Google, Meta) possono trattare i dati su server negli Stati Uniti d'America. Il trasferimento avviene sulla base di:
- Decisione di adeguatezza della Commissione Europea per i soggetti certificati al EU-USA Data Privacy Framework (Decisione UE 2023/1795), e/o
- Standard Contractual Clauses (SCCs) approvate dalla Commissione UE (Decisione 2021/914).
L'interessato può richiedere copia delle garanzie applicate scrivendo a liorkaplan1@gmail.com.
7. Diritti dell'Interessato (artt. 15-22 GDPR)
L'interessato ha diritto a: accesso ai propri dati, rettifica, cancellazione (oblio), limitazione del trattamento, portabilità, opposizione, revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca), e proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i diritti: liorkaplan1@gmail.com. Il Titolare risponderà entro 30 giorni.
8. Cookie
Questo sito utilizza:
- Cookie tecnici: necessari per il funzionamento del sito (memorizzazione delle preferenze cookie, gestione del modulo di prenotazione). Non richiedono consenso (art. 122 D.Lgs. 196/2003).
- Cookie analitici (Google Ads / Analytics): per misurare l'efficacia delle campagne pubblicitarie e analizzare il traffico. Richiedono consenso esplicito.
- Cookie di marketing (Meta Pixel): per l'eventuale ottimizzazione di campagne Meta. Richiedono consenso esplicito.
Le preferenze possono essere modificate in qualsiasi momento cancellando il valore cookie-consent dalla memoria locale del browser, oppure utilizzando le impostazioni cookie del browser stesso.
9. Sicurezza dei dati
Il sito utilizza connessione HTTPS (TLS) su tutte le pagine. I dati di prenotazione vengono trasmessi cifrati a Formspree Inc. e poi recapitati via email al Titolare. Le password dell'account email del Titolare sono protette con autenticazione a due fattori.
10. Contatti
Per qualsiasi domanda sulla privacy, scriveteci a:
Email: liorkaplan1@gmail.com
WhatsApp: +39 327 793 8551
Posta: Via Bricco Dolce 15, 10020 San Sebastiano da Po (TO), Italia.
La presente informativa potrà essere aggiornata in caso di modifiche normative o di trattamento. La data dell'ultimo aggiornamento è sempre indicata in cima.