Informativa privacy per gli ospiti

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per chi prenota un soggiorno dal sito di Agriturismo Le Sorbe.

1. Titolare del trattamento

Agriturismo Le Sorbe, Contrada Le Sorbe, 60034 Cupramontana AN, email casa@lesorbe.example.

2. Quali dati trattiamo

• Dati della prenotazione: nome e cognome, email, telefono, date di arrivo e partenza, numero di adulti e bambini, sistemazione scelta, eventuali richieste o messaggi.
• Dati di pagamento: importi, stato del pagamento, del rimborso e dell'annullamento. I dati completi della carta o del conto non arrivano alla Struttura né al sito: li tratta Stripe.
• Dati tecnici per la sicurezza: informazioni tecniche sulla richiesta al momento della prenotazione e dell'eventuale annullamento, per prevenire frodi e abusi.
• All'arrivo in struttura: i dati dei documenti d'identità degli ospiti, raccolti dalla Struttura per gli obblighi di legge. Questi dati non passano dal sito.

3. Perché e su quale base

• Gestire la prenotazione, il pagamento, le comunicazioni sul soggiorno, l'annullamento e il rimborso: esecuzione del contratto e misure precontrattuali (art. 6.1.b), per la durata del rapporto.
• Adempimenti fiscali e contabili: obbligo di legge (art. 6.1.c), conservazione per 10 anni (art. 2220 c.c.).
• Comunicazione dei dati degli alloggiati alla Pubblica Sicurezza e imposta di soggiorno: obbligo di legge (art. 6.1.c), secondo le norme di settore.
• Prevenzione di frodi e tutela in caso di contestazioni: legittimo interesse (art. 6.1.f), fino a 24 mesi dal soggiorno o fino alla chiusura della contestazione.

Il conferimento dei dati della prenotazione è necessario: senza, non è possibile prenotare. I dati non sono usati per marketing né per decisioni automatizzate.

4. A chi comunichiamo i dati

• Punto Nero Studio (Pesaro), che fornisce il sito e il sistema di prenotazione, come responsabile del trattamento. Si avvale di sub-responsabili: Vercel Inc. (hosting), Supabase Inc. (database, server nell'Unione Europea), Resend Inc. (invio email).
• Stripe Payments Europe, Ltd. (Irlanda), per i pagamenti e i rimborsi. Per alcune finalità, come la prevenzione delle frodi e gli obblighi di legge, Stripe tratta i dati come titolare autonomo, secondo la propria informativa.
• Autorità (Pubblica Sicurezza, Comune per l'imposta di soggiorno, amministrazione finanziaria), quando la legge lo richiede.
• Consulenti della Struttura, per esempio il commercialista, tenuti alla riservatezza.

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono con le garanzie del Capo V del GDPR: EU-U.S. Data Privacy Framework per i fornitori certificati, clausole contrattuali standard negli altri casi.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità o opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a casa@lesorbe.example. La cancellazione non è possibile per i dati che la Struttura deve conservare per legge.

Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità del Paese in cui risiedi.

7. Cookie

La pagina di prenotazione non usa cookie di profilazione. Durante il pagamento Stripe usa strumenti tecnici necessari per il pagamento e per prevenire frodi, descritti nella sua informativa sui cookie.