Informativa sulla privacy

Come trattiamo i dati personali di chi visita il sito dimorasavoianapoli.it, ci contatta o soggiorna alla Dimora Savoia, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

1. Titolare del trattamento

Il titolare del trattamento è il gestore del bed & breakfast Dimora Savoia:

Titolare
[da completare]
Partita IVA
[da completare]
Indirizzo
Corso Amedeo di Savoia 197, 80136 Napoli
Email
info@dimorasavoianapoli.it
Telefono e WhatsApp
+39 338 959 7078
PEC
[da completare]

Per qualsiasi domanda su questa informativa o sui vostri dati potete scriverci a info@dimorasavoianapoli.it.

2. Quali dati trattiamo, perché e su quale base

Navigazione sul sito

Il sito è statico: non ci sono account utente né moduli di contatto. Quando visitate le pagine, il server che ospita il sito riceve alcuni dati tecnici necessari a trasmettere i contenuti (indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo), che possono essere registrati nei log di sistema. Li usiamo solo per far funzionare il sito e proteggerlo da abusi e attacchi informatici.

Il calendario delle disponibilità interroga un nostro servizio interno che legge da Beds24 le camere libere e i prezzi: per funzionare non chiede alcun dato personale, ma solo le date e il numero di ospiti che scegliete. Se poi decidete di scriverci, il calendario prepara un messaggio WhatsApp con questi dettagli, che potete modificare e che parte solo quando lo inviate voi.

Base giuridica: legittimo interesse del titolare a garantire il funzionamento e la sicurezza del sito (art. 6, par. 1, lett. f, GDPR).

Richieste di informazioni e prenotazioni dirette

Se ci scrivete su WhatsApp, ci telefonate o ci mandate un'email, trattiamo i dati che ci comunicate (nome, numero di telefono o indirizzo email, date del soggiorno, numero di ospiti, eventuali richieste particolari) per rispondervi e, se decidete di prenotare, per gestire la prenotazione e il soggiorno.

I pulsanti WhatsApp del sito aprono l'app tramite un link wa.me con un messaggio già scritto, che potete modificare prima di inviarlo. I messaggi passano dalla piattaforma WhatsApp (WhatsApp Ireland Ltd., gruppo Meta), che li tratta anche secondo le proprie condizioni e la propriainformativa.

Base giuridica: esecuzione di misure precontrattuali adottate su vostra richiesta e del contratto di ospitalità (art. 6, par. 1, lett. b, GDPR).

Prenotazioni online

Il pulsante per prenotare online apre, in una nuova scheda, la pagina di prenotazione della struttura sul sito beds24.com. I dati che inserite (nome, contatti, date, numero di ospiti, richieste e, se necessari, dati di pagamento) sono raccolti da Beds24.com GmbH (Germania), il servizio che usiamo come channel manager e motore di prenotazione, che li tratta per nostro conto come responsabile del trattamento.

Quando il pagamento online è attivo, i dati della carta sono elaborati da Stripe (Stripe Payments Europe Ltd., Irlanda), che li tratta per nostro conto e, per alcune finalità proprie come la prevenzione delle frodi e gli obblighi di legge, come titolare autonomo.

Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).

Prenotazioni tramite portali

Se prenotate su Booking.com, Expedia o altri portali, i dati raccolti su quelle piattaforme sono trattati da loro come titolari autonomi, secondo le rispettive informative. Noi riceviamo, anche tramite Beds24, solo i dati necessari a gestire la prenotazione e il soggiorno, e li trattiamo come descritto in questa pagina.

Obblighi di legge legati al soggiorno

All'arrivo siamo obbligati per legge a raccogliere i dati di tutti gli ospiti (nome e cognome, sesso, data e luogo di nascita, cittadinanza, estremi del documento d'identità) e a:

  • comunicare le generalità degli ospiti alla Questura tramite il portale Alloggiati Web della Polizia di Stato (art. 109 del TULPS, R.D. 773/1931);
  • trasmettere i dati richiesti per le rilevazioni statistiche ufficiali sul movimento turistico (ISTAT e Regione Campania);
  • applicare l'imposta di soggiorno del Comune di Napoli e presentare le relative dichiarazioni;
  • rispettare gli obblighi fiscali e contabili (ricevute, fatture, registri).

Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR).

Statistiche e marketing (solo con il vostro consenso)

Solo se li accettate nel banner dei cookie, usiamo:

  • Google Analytics 4, eventualmente tramite Google Tag Manager (Google Ireland Ltd.), per sapere in forma aggregata come viene usato il sito: pagine visitate, provenienza delle visite, tipo di dispositivo;
  • Google Ads (Google Ireland Ltd.), Meta Pixel (Meta Platforms Ireland Ltd.) eTikTok Pixel (TikTok Technology Ltd., Irlanda), per misurare i risultati delle nostre campagne pubblicitarie e mostrarvi nostri annunci su altri siti, app e social network (remarketing).

Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy), che potete negare o revocare in qualsiasi momento senza conseguenze sulla navigazione. I dettagli su ciascuno strumento, sui cookie e sulla loro durata sono nella Cookie policy.

Usiamo inoltre Google Search Console, che ci fornisce dati aggregati su come il sito compare nei risultati di ricerca di Google: non installa cookie sul vostro dispositivo e non ci consente di identificare chi visita il sito.

Mappa di Google Maps

Nella pagina Dove siamo la mappa interattiva di Google Maps (Google Ireland Ltd.) viene caricata solo dopo il vostro consenso, dato nel banner dei cookie oppure con il pulsante «Carica la mappa». Quando la mappa si carica, il vostro browser si collega ai server di Google, che riceve l'indirizzo IP e può impostare propri cookie.

Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR).

3. Conferimento dei dati

Fornire i dati di contatto e di prenotazione è necessario per rispondervi e gestire il soggiorno: senza, non possiamo dare seguito alla richiesta. I dati richiesti dalla legge all'arrivo sono obbligatori e senza di essi non possiamo ospitarvi. Il consenso a statistiche, marketing e contenuti esterni è facoltativo.

4. Come trattiamo i dati

Trattiamo i dati con strumenti elettronici e, quando serve, su carta, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o uso improprio. Vi accedono solo le persone che gestiscono la struttura e i collaboratori autorizzati e istruiti. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analoghi significativi su di voi (art. 22 GDPR).

5. A chi possono essere comunicati i dati

Non vendiamo i vostri dati. Possono riceverli, solo per le finalità descritte sopra:

SoggettoServizioRuolo
Beds24.com GmbH (Germania)Channel manager e motore di prenotazioneResponsabile del trattamento
Stripe Payments Europe Ltd. (Irlanda)Pagamenti onlineResponsabile del trattamento; titolare autonomo per prevenzione frodi e obblighi di legge
Hostinger International Ltd. (Cipro)Hosting del sito e del servizio di disponibilità, su server nell'Unione europeaResponsabile del trattamento
Google Ireland Ltd.Google Analytics e Tag Manager, Google Ads, Google MapsResponsabile del trattamento per Analytics; titolare autonomo per Ads e Maps
Meta Platforms Ireland Ltd.Meta PixelContitolare per la raccolta e la trasmissione dei dati tramite il pixel; titolare autonomo per i trattamenti successivi
WhatsApp Ireland Ltd. (gruppo Meta)Messaggi WhatsAppTitolare autonomo
TikTok Technology Ltd. (Irlanda)TikTok PixelContitolare per la raccolta e la trasmissione dei dati tramite il pixel; titolare autonomo per i trattamenti successivi
Booking.com B.V. (Paesi Bassi), Expedia e altri portaliPrenotazioni fatte sulle loro piattaformeTitolari autonomi
Consulente fiscaleAdempimenti fiscali e contabiliResponsabile del trattamento
Questura, ISTAT, Regione Campania, Comune di Napoli, Agenzia delle Entrate e altre autoritàObblighi di leggeTitolari autonomi

6. Trasferimenti fuori dall'Unione europea

Google, Meta (anche per WhatsApp), TikTok e Stripe appartengono a gruppi con sedi e server anche fuori dall'Unione europea, in particolare negli Stati Uniti, dove i dati possono essere trasferiti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sull'EU-US Data Privacy Framework, per le società certificate (come Google, Meta e Stripe), oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). TikTok può trattare i dati anche in altri Paesi terzi, sulla base delle clausole contrattuali standard.

7. Per quanto tempo conserviamo i dati

DatiDurata
Richieste di informazioni non seguite da prenotazioneAl massimo 12 mesi dall'ultimo contatto
Dati di prenotazione, ricevute, fatture e documenti contabili10 anni, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.)
Dati degli ospiti comunicati alla Questura e relative ricevutePer il tempo previsto dalla normativa di pubblica sicurezza
Log tecnici del serverPer un periodo breve, di norma non oltre 30 giorni, salvo che servano ad accertare illeciti
Scelte sui cookie6 mesi
Dati raccolti con cookie di statistica e marketingPer le durate indicate nella Cookie policy e nelle impostazioni dei singoli servizi

Trascorsi questi periodi, i dati vengono cancellati o resi anonimi.

8. I vostri diritti

In qualsiasi momento potete chiedere (artt. 15-22 GDPR):

  • l'accesso ai vostri dati e una copia;
  • la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
  • la cancellazione, salvo i dati che siamo tenuti a conservare per legge;
  • la limitazione del trattamento;
  • la portabilità dei dati che ci avete fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
  • di opporvi al trattamento basato sul legittimo interesse, per motivi legati alla vostra situazione particolare.

Se avete dato il consenso, potete revocarlo in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Per i cookie basta usare il link «Preferenze cookie» in fondo a ogni pagina o il pulsante nella Cookie policy.

Per esercitare i vostri diritti scriveteci a info@dimorasavoianapoli.it. Vi rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile nei casi previsti dall'art. 12 GDPR.

Se ritenete che il trattamento dei vostri dati violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui risiedete o lavorate, oppure rivolgervi all'autorità giudiziaria.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi che usiamo. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.

Ultimo aggiornamento: