Informativa sulla privacy
Come trattiamo i dati personali di chi visita il sito dimorasavoianapoli.it, ci contatta o soggiorna alla Dimora Savoia, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).
1. Titolare del trattamento
Il titolare del trattamento è il gestore del bed & breakfast Dimora Savoia:
- Titolare
- [da completare]
- Partita IVA
- [da completare]
- Indirizzo
- Corso Amedeo di Savoia 197, 80136 Napoli
- info@dimorasavoianapoli.it
- Telefono e WhatsApp
- +39 338 959 7078
- PEC
- [da completare]
Per qualsiasi domanda su questa informativa o sui vostri dati potete scriverci a info@dimorasavoianapoli.it.
2. Quali dati trattiamo, perché e su quale base
Navigazione sul sito
Il sito è statico: non ci sono account utente né moduli di contatto. Quando visitate le pagine, il server che ospita il sito riceve alcuni dati tecnici necessari a trasmettere i contenuti (indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo), che possono essere registrati nei log di sistema. Li usiamo solo per far funzionare il sito e proteggerlo da abusi e attacchi informatici.
Il calendario delle disponibilità interroga un nostro servizio interno che legge da Beds24 le camere libere e i prezzi: per funzionare non chiede alcun dato personale, ma solo le date e il numero di ospiti che scegliete. Se poi decidete di scriverci, il calendario prepara un messaggio WhatsApp con questi dettagli, che potete modificare e che parte solo quando lo inviate voi.
Base giuridica: legittimo interesse del titolare a garantire il funzionamento e la sicurezza del sito (art. 6, par. 1, lett. f, GDPR).
Richieste di informazioni e prenotazioni dirette
Se ci scrivete su WhatsApp, ci telefonate o ci mandate un'email, trattiamo i dati che ci comunicate (nome, numero di telefono o indirizzo email, date del soggiorno, numero di ospiti, eventuali richieste particolari) per rispondervi e, se decidete di prenotare, per gestire la prenotazione e il soggiorno.
I pulsanti WhatsApp del sito aprono l'app tramite un link wa.me con un messaggio già scritto, che potete modificare prima di inviarlo. I messaggi passano dalla piattaforma WhatsApp (WhatsApp Ireland Ltd., gruppo Meta), che li tratta anche secondo le proprie condizioni e la propriainformativa.
Base giuridica: esecuzione di misure precontrattuali adottate su vostra richiesta e del contratto di ospitalità (art. 6, par. 1, lett. b, GDPR).
Prenotazioni online
Il pulsante per prenotare online apre, in una nuova scheda, la pagina di prenotazione della struttura sul sito beds24.com. I dati che inserite (nome, contatti, date, numero di ospiti, richieste e, se necessari, dati di pagamento) sono raccolti da Beds24.com GmbH (Germania), il servizio che usiamo come channel manager e motore di prenotazione, che li tratta per nostro conto come responsabile del trattamento.
Quando il pagamento online è attivo, i dati della carta sono elaborati da Stripe (Stripe Payments Europe Ltd., Irlanda), che li tratta per nostro conto e, per alcune finalità proprie come la prevenzione delle frodi e gli obblighi di legge, come titolare autonomo.
Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
Prenotazioni tramite portali
Se prenotate su Booking.com, Expedia o altri portali, i dati raccolti su quelle piattaforme sono trattati da loro come titolari autonomi, secondo le rispettive informative. Noi riceviamo, anche tramite Beds24, solo i dati necessari a gestire la prenotazione e il soggiorno, e li trattiamo come descritto in questa pagina.
Obblighi di legge legati al soggiorno
All'arrivo siamo obbligati per legge a raccogliere i dati di tutti gli ospiti (nome e cognome, sesso, data e luogo di nascita, cittadinanza, estremi del documento d'identità) e a:
- comunicare le generalità degli ospiti alla Questura tramite il portale Alloggiati Web della Polizia di Stato (art. 109 del TULPS, R.D. 773/1931);
- trasmettere i dati richiesti per le rilevazioni statistiche ufficiali sul movimento turistico (ISTAT e Regione Campania);
- applicare l'imposta di soggiorno del Comune di Napoli e presentare le relative dichiarazioni;
- rispettare gli obblighi fiscali e contabili (ricevute, fatture, registri).
Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR).
Statistiche e marketing (solo con il vostro consenso)
Solo se li accettate nel banner dei cookie, usiamo:
- Google Analytics 4, eventualmente tramite Google Tag Manager (Google Ireland Ltd.), per sapere in forma aggregata come viene usato il sito: pagine visitate, provenienza delle visite, tipo di dispositivo;
- Google Ads (Google Ireland Ltd.), Meta Pixel (Meta Platforms Ireland Ltd.) eTikTok Pixel (TikTok Technology Ltd., Irlanda), per misurare i risultati delle nostre campagne pubblicitarie e mostrarvi nostri annunci su altri siti, app e social network (remarketing).
Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy), che potete negare o revocare in qualsiasi momento senza conseguenze sulla navigazione. I dettagli su ciascuno strumento, sui cookie e sulla loro durata sono nella Cookie policy.
Usiamo inoltre Google Search Console, che ci fornisce dati aggregati su come il sito compare nei risultati di ricerca di Google: non installa cookie sul vostro dispositivo e non ci consente di identificare chi visita il sito.
Mappa di Google Maps
Nella pagina Dove siamo la mappa interattiva di Google Maps (Google Ireland Ltd.) viene caricata solo dopo il vostro consenso, dato nel banner dei cookie oppure con il pulsante «Carica la mappa». Quando la mappa si carica, il vostro browser si collega ai server di Google, che riceve l'indirizzo IP e può impostare propri cookie.
Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR).
3. Conferimento dei dati
Fornire i dati di contatto e di prenotazione è necessario per rispondervi e gestire il soggiorno: senza, non possiamo dare seguito alla richiesta. I dati richiesti dalla legge all'arrivo sono obbligatori e senza di essi non possiamo ospitarvi. Il consenso a statistiche, marketing e contenuti esterni è facoltativo.
4. Come trattiamo i dati
Trattiamo i dati con strumenti elettronici e, quando serve, su carta, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o uso improprio. Vi accedono solo le persone che gestiscono la struttura e i collaboratori autorizzati e istruiti. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analoghi significativi su di voi (art. 22 GDPR).
5. A chi possono essere comunicati i dati
Non vendiamo i vostri dati. Possono riceverli, solo per le finalità descritte sopra:
| Soggetto | Servizio | Ruolo |
|---|---|---|
| Beds24.com GmbH (Germania) | Channel manager e motore di prenotazione | Responsabile del trattamento |
| Stripe Payments Europe Ltd. (Irlanda) | Pagamenti online | Responsabile del trattamento; titolare autonomo per prevenzione frodi e obblighi di legge |
| Hostinger International Ltd. (Cipro) | Hosting del sito e del servizio di disponibilità, su server nell'Unione europea | Responsabile del trattamento |
| Google Ireland Ltd. | Google Analytics e Tag Manager, Google Ads, Google Maps | Responsabile del trattamento per Analytics; titolare autonomo per Ads e Maps |
| Meta Platforms Ireland Ltd. | Meta Pixel | Contitolare per la raccolta e la trasmissione dei dati tramite il pixel; titolare autonomo per i trattamenti successivi |
| WhatsApp Ireland Ltd. (gruppo Meta) | Messaggi WhatsApp | Titolare autonomo |
| TikTok Technology Ltd. (Irlanda) | TikTok Pixel | Contitolare per la raccolta e la trasmissione dei dati tramite il pixel; titolare autonomo per i trattamenti successivi |
| Booking.com B.V. (Paesi Bassi), Expedia e altri portali | Prenotazioni fatte sulle loro piattaforme | Titolari autonomi |
| Consulente fiscale | Adempimenti fiscali e contabili | Responsabile del trattamento |
| Questura, ISTAT, Regione Campania, Comune di Napoli, Agenzia delle Entrate e altre autorità | Obblighi di legge | Titolari autonomi |
6. Trasferimenti fuori dall'Unione europea
Google, Meta (anche per WhatsApp), TikTok e Stripe appartengono a gruppi con sedi e server anche fuori dall'Unione europea, in particolare negli Stati Uniti, dove i dati possono essere trasferiti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sull'EU-US Data Privacy Framework, per le società certificate (come Google, Meta e Stripe), oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). TikTok può trattare i dati anche in altri Paesi terzi, sulla base delle clausole contrattuali standard.
7. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Richieste di informazioni non seguite da prenotazione | Al massimo 12 mesi dall'ultimo contatto |
| Dati di prenotazione, ricevute, fatture e documenti contabili | 10 anni, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.) |
| Dati degli ospiti comunicati alla Questura e relative ricevute | Per il tempo previsto dalla normativa di pubblica sicurezza |
| Log tecnici del server | Per un periodo breve, di norma non oltre 30 giorni, salvo che servano ad accertare illeciti |
| Scelte sui cookie | 6 mesi |
| Dati raccolti con cookie di statistica e marketing | Per le durate indicate nella Cookie policy e nelle impostazioni dei singoli servizi |
Trascorsi questi periodi, i dati vengono cancellati o resi anonimi.
8. I vostri diritti
In qualsiasi momento potete chiedere (artt. 15-22 GDPR):
- l'accesso ai vostri dati e una copia;
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- la cancellazione, salvo i dati che siamo tenuti a conservare per legge;
- la limitazione del trattamento;
- la portabilità dei dati che ci avete fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- di opporvi al trattamento basato sul legittimo interesse, per motivi legati alla vostra situazione particolare.
Se avete dato il consenso, potete revocarlo in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Per i cookie basta usare il link «Preferenze cookie» in fondo a ogni pagina o il pulsante nella Cookie policy.
Per esercitare i vostri diritti scriveteci a info@dimorasavoianapoli.it. Vi rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile nei casi previsti dall'art. 12 GDPR.
Se ritenete che il trattamento dei vostri dati violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui risiedete o lavorate, oppure rivolgervi all'autorità giudiziaria.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i servizi che usiamo. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.
Ultimo aggiornamento: