Ai sensi del Regolamento UE 2016/679 (“GDPR”), Arcangelo Artuso, in qualità di Titolare del Trattamento, informa gli utenti di questo sito web circa le modalità, le finalità e l'ambito di trattamento dei loro dati personali.
1. Data Controller
Il Titolare del Trattamento è:
Name: Arcangelo Artuso
Tax Code (Codice Fiscale): RTSRNG92A28C129W
Email: [email protected]
2. Types of Data Collected
Il sito web tratta le seguenti categorie di dati personali:
* Dati identificativi e di contatto: Nome, cognome, indirizzo email, numero di telefono, forniti volontariamente dall'utente tramite i moduli di prenotazione o di contatto.
* Dati di pagamento: Dati necessari per elaborare i pagamenti (es. informazioni sulla carta di credito). Questi dati sono trattati **esclusivamente** da gateway di pagamento esterni sicuri (come Stripe, PayPal o simili). Il Titolare del Trattamento non memorizza né ha accesso ai dati completi della carta di credito.
* Dati di navigazione e tecnici:** Indirizzi IP, tipo di browser, sistema operativo e altri dati raccolti automaticamente durante la visita dell'utente, necessari per il corretto funzionamento e la sicurezza del sito web. Per ulteriori dettagli, si prega di fare riferimento alla Cookie Policy.
3. Purpose of Processing
I dati personali sono trattati per le seguenti specifiche finalità:
* Gestione contrattuale: Per elaborare, gestire e confermare le prenotazioni, e per fornire i servizi di ospitalità richiesti;
* Adempimenti di legge e fiscali: Per adempiere a tutti gli obblighi legali, fiscali, amministrativi e di pubblica sicurezza imposti dalla normativa italiana ed europea (es. comunicazione obbligatoria dei dati degli ospiti alle autorità di pubblica sicurezza tramite il portale "Alloggiati Web", emissione di ricevute fiscali o fatture);
* Gestione dei pagamenti: Per gestire le transazioni finanziarie relative alle prenotazioni tramite piattaforme esterne sicure.
⚠️ **Note:** Non verranno inviati agli utenti messaggi promozionali, comunicazioni di marketing o newsletter.
4. Legal Basis for Processing
Il trattamento dei dati personali è lecito in base ai seguenti presupposti:
* Esecuzione di un contratto (Art. 6(1)(b) GDPR): Il trattamento è necessario per dare esecuzione alla richiesta di prenotazione e fornire i servizi di alloggio.
* Adempimento di un obbligo di legge (Art. 6(1)(c) GDPR):** Il trattamento è obbligatorio per conformarsi alle leggi fiscali e alle normative di pubblica sicurezza.
* Legittimo interesse (Art. 6(1)(f) GDPR):** Il trattamento è effettuato per la gestione amministrativa interna, l'organizzazione contabile e la tutela dei diritti del Titolare del Trattamento (es. prevenzione delle frodi o gestione di controversie legali).
5. Processing Methods
I dati personali sono trattati sia elettronicamente (utilizzando sistemi informatici automatizzati) sia, ove necessario, su carta. Il Titolare del Trattamento implementa adeguate misure di sicurezza tecniche e organizzative per proteggere i dati da accessi non autorizzati, divulgazione, alterazione o distruzione.
6. Disclosure to Third Parties
I dati personali non saranno diffusi né venduti a terzi per finalità di marketing. I dati potranno essere comunicati esclusivamente a:
* Autorità competenti: Autorità di pubblica sicurezza (Polizia), autorità giudiziarie o amministrazioni finanziarie, laddove strettamente richiesto dalla legge;
* Professionisti esterni: Commercialisti abilitati, consulenti fiscali o consulenti legali, vincolati dal segreto professionale e nominati Responsabili del Trattamento, ove applicabile;
* Terzi fornitori di servizi tecnici: Fornitori di gateway di pagamento (Stripe, PayPal) e fornitori di servizi IT (hosting, servizi cloud) strettamente per garantire il funzionamento del sito web e le transazioni di prenotazione.
7. Data Retention Period
I dati personali saranno conservati solo per il periodo strettamente necessario ad adempiere alle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione:
* Dati Amministrativi e Fiscali: I dati relativi a fatturazione, fatture e scritture contabili saranno conservati per **10 anni**, come tassativamente previsto dalla legge italiana (Art. 2220 del Codice Civile).
* Dati di Prenotazione e Contatto: I dati personali utilizzati per la gestione del soggiorno e le comunicazioni con gli ospiti saranno conservati per un periodo massimo di **5 anni** dalla data di check-out, per gestire eventuali responsabilità contrattuali o tutele legali.
* Dati Tecnici: I log tecnici di navigazione sono conservati per brevi periodi (in genere fino a 30 giorni) per motivi di sicurezza, a meno che un prolungamento della conservazione non sia richiesto dalle autorità giudiziarie.
8. Hosting and Data Transfers Outside the EEA
Il sito web è ospitato su server situati all'interno dell'Unione Europea.
Alcuni fornitori terzi di servizi (come i gateway di pagamento o gli strumenti di infrastruttura cloud) potrebbero trattare i dati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. In tali casi, il Titolare del Trattamento garantisce che il trasferimento sia pienamente conforme al Capo V del GDPR, basandosi esclusivamente su paesi coperti da una decisione di adeguatezza della Commissione Europea (es. l'EU-U.S. Data Privacy Framework) o tramite l'attuazione di Clausole Contrattuali Standard (SCC).
9. Data Subject Rights
Ai sensi degli articoli 15-22 del GDPR, gli utenti possono esercitare in qualsiasi momento i seguenti diritti:
* Diritto di Accesso: Per ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e riceverne una copia;
* Diritto di Rettifica: Per richiedere la correzione di dati inesatti o incompleti;
* Diritto alla Cancellazione ("Diritto all'Oblio"): Per richiedere la cancellazione dei dati, purché non siano più necessari per obblighi di legge o per la difesa di diritti in sede giudiziaria;
* Diritto di Limitazione di Trattamento: Per richiedere la limitazione del trattamento dei dati in presenza di specifiche condizioni di legge;
* Diritto alla Portabilità dei Dati: Per ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
* Diritto di Opposizione: Per opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse.
Per esercitare tali diritti, le richieste devono essere indirizzate al Titolare del Trattamento via email all'indirizzo: **[email protected]**.
10. Complaint to the Supervisory Authority
Gli interessati che ritengono che il trattamento dei loro dati personali violi le disposizioni del GDPR o delle leggi nazionali sulla protezione dei dati hanno il diritto di proporre reclamo formale a un'autorità di controllo, segnatamente nello Stato membro in cui risiedono abitualmente, lavorano oppure del luogo in cui si è verificata la presunta violazione.
In Italia, l'autorità competente è il **Garante per la Protezione dei Dati Personali** (Piazza Venezia n. 11, 00187 Roma; www.garanteprivacy.it).
