INFORMATIVA AI SENSI DELL'ART. 13 GDPR
Privacy Policy
Trasparenza prima di ogni cosa. Qui trovi cosa raccogliamo, perché, per quanto tempo, e come puoi controllarlo.
Titolare del trattamento
Il Titolare del trattamento è Villa Panoramica, con sede operativa in Artogne (BS), Valle Camonica, Italia. Codice Identificativo Nazionale (CIN) della struttura ricettiva: IT017007C286FIEKSF.
Per qualsiasi richiesta inerente il trattamento dei tuoi dati personali puoi contattarci ai seguenti recapiti:
- E-mail: villapanoramica1.1a@gmail.com
- WhatsApp: +39 377 098 1837
- Indirizzo postale: Artogne (BS), Italia
Ragione sociale, Partita IVA e Codice Fiscale del Titolare saranno integrati al momento della pubblicazione definitiva del sito.
Non è nominato un Responsabile della Protezione dei Dati (DPO) poiché il trattamento è svolto su scala ridotta e non rientra nei presupposti dell'art. 37 GDPR.
Categorie di dati trattati
A seconda della tua interazione con il sito e con la struttura, potremmo trattare le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono.
- Dati relativi alla prenotazione: date di soggiorno, numero e tipologia di ospiti, eventuali richieste particolari.
- Dati del documento di identità degli ospiti alloggiati (nome, cognome, data e luogo di nascita, cittadinanza, tipo e numero del documento), trattati esclusivamente per l'adempimento dell'obbligo di comunicazione alla Questura tramite il portale "Alloggiati Web" (art. 109 TULPS).
- Dati di pagamento: trattati direttamente da Lodgify Ltd. e dal circuito di pagamento; il sito Villa Panoramica non memorizza né visualizza dati di carta di credito.
- Dati di comunicazione: contenuto dei messaggi che ci invii tramite il modulo di contatto, WhatsApp o e-mail.
- Dati di navigazione: indirizzo IP (anonimizzato ove tecnicamente possibile), tipo di browser, sistema operativo, pagine visitate. Per i dettagli su cookie e strumenti di tracciamento vedi la Cookie Policy.
Finalità e base giuridica del trattamento
Trattiamo i tuoi dati personali, distintamente, per le seguenti finalità:
a) Riscontro a richieste di informazioni
Per rispondere alle tue richieste tramite modulo di contatto, e-mail o WhatsApp. Base giuridica: art. 6.1.b GDPR (esecuzione di misure precontrattuali adottate su tua richiesta).
b) Gestione della prenotazione e del soggiorno
Per organizzare e gestire il tuo soggiorno presso la villa, comprese le comunicazioni operative (check-in, check-out, regole della casa). Base giuridica: art. 6.1.b GDPR (esecuzione del contratto di locazione turistica).
c) Adempimenti di legge — Pubblica Sicurezza
Per la comunicazione obbligatoria delle generalità degli alloggiati alla Polizia di Stato tramite il portale Alloggiati Web, entro 24 ore dall'arrivo, ai sensi dell'art. 109 TULPS (R.D. 18 giugno 1931, n. 773). Base giuridica: art. 6.1.c GDPR (obbligo di legge a cui è soggetto il Titolare).
d) Adempimenti di legge — Imposta di soggiorno
Per la comunicazione delle presenze e il versamento dell'imposta di soggiorno al Comune di Artogne, secondo il regolamento comunale vigente. Base giuridica: art. 6.1.c GDPR.
e) Adempimenti fiscali e contabili
Per la fatturazione, la contabilità e gli ulteriori obblighi fiscali. Base giuridica: art. 6.1.c GDPR (D.P.R. 633/1972, D.P.R. 600/1973).
f) Eventuale invio di newsletter o comunicazioni promozionali
Solo se hai prestato un consenso esplicito, separato e revocabile, potremmo inviarti comunicazioni periodiche su iniziative della villa. Base giuridica: art. 6.1.a GDPR (consenso specifico). Al momento della stesura della presente informativa la villa non gestisce una newsletter; aggiorneremo questa sezione qualora dovesse attivarsi.
Periodi di conservazione
Conserviamo i dati personali per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, in conformità ai termini di legge:
- Dati di prenotazione e fatturazione: 10 anni dalla data dell'ultima operazione, ai sensi dell'art. 2220 c.c. e degli obblighi fiscali.
- Dati comunicati ad Alloggiati Web: trasmessi alla Questura competente; copia delle ricevute è conservata per almeno 5 anni a fini probatori.
- Messaggi del modulo di contatto senza prenotazione: massimo 24 mesi dalla ricezione.
- Dati per finalità di marketing (se attivate in futuro): fino a revoca del consenso o, in mancanza, per 24 mesi dall'ultima interazione.
- Log di sistema e dati di navigazione: massimo 12 mesi, salvo necessità di accertamento di reati.
Destinatari dei dati e Responsabili del trattamento
Per perseguire le finalità sopra descritte i tuoi dati possono essere comunicati ai seguenti soggetti, che li trattano in qualità di Responsabili del trattamento (art. 28 GDPR) o di autonomi Titolari:
- Lodgify Ltd. (Regno Unito) — gestione delle prenotazioni e del processo di pagamento. Informativa: lodgify.com/privacy; addendum di trattamento dati: lodgify.com/dpa.
- Resend Inc. (Stati Uniti) — invio delle e-mail transazionali generate dal modulo di contatto. Informativa: resend.com/legal/privacy-policy; addendum: resend.com/legal/dpa. Resend è certificato EU-U.S. Data Privacy Framework.
- Vercel Inc. (Stati Uniti) — hosting e distribuzione del sito. Informativa: vercel.com/legal/privacy-policy. Vercel è certificato EU-U.S. Data Privacy Framework.
- Polizia di Stato — Questura di Brescia: in adempimento dell'obbligo di comunicazione alloggiati ex art. 109 TULPS, tramite il portale alloggiatiweb.poliziadistato.it.
- Comune di Artogne (BS): per la gestione dell'imposta di soggiorno e degli obblighi statistici locali.
- Consulenti fiscali e contabili incaricati dal Titolare per gli adempimenti tributari.
- Autorità giudiziarie e di pubblica sicurezza: ove ricorrano gli estremi di legge.
I dati non sono diffusi né ceduti a terzi per finalità commerciali autonome.
Trasferimenti extra-UE
Alcuni Responsabili (Lodgify, Resend, Vercel) hanno sede al di fuori dello Spazio Economico Europeo. I trasferimenti avvengono esclusivamente sulla base di garanzie adeguate previste dal Capo V del GDPR:
- Lodgify Ltd. (Regno Unito): il trasferimento è coperto dalla decisione di adeguatezza della Commissione Europea del 28 giugno 2021 a favore del Regno Unito.
- Resend Inc. e Vercel Inc. (Stati Uniti): il trasferimento avviene sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework (Decisione UE 2023/1795) e, in via di garanzia ulteriore, di Clausole Contrattuali Standard ai sensi dell'art. 46 GDPR.
Puoi richiederci una copia delle garanzie adottate scrivendo a villapanoramica1.1a@gmail.com.
Diritti dell'interessato
In qualità di interessato puoi esercitare i seguenti diritti:
- Accesso ai dati personali che ti riguardano (art. 15 GDPR).
- Rettifica di dati inesatti o integrazione di dati incompleti (art. 16 GDPR).
- Cancellazione ("diritto all'oblio") nei casi previsti (art. 17 GDPR).
- Limitazione del trattamento (art. 18 GDPR).
- Portabilità dei dati a un altro titolare (art. 20 GDPR), per i trattamenti basati sul consenso o sul contratto.
- Opposizione al trattamento (art. 21 GDPR), in particolare per finalità di marketing.
- Revoca del consenso, in qualsiasi momento e senza alcun pregiudizio per la liceità del trattamento già effettuato (art. 7.3 GDPR).
Per esercitare i tuoi diritti puoi scriverci a villapanoramica1.1a@gmail.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it), o all'autorità di controllo dello Stato membro UE in cui risiedi o lavori abitualmente, qualora ritenga che il trattamento dei tuoi dati violi il GDPR.
Decisioni automatizzate e profilazione
Il Titolare non esegue processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 GDPR. Le scelte commerciali (disponibilità, tariffe, accettazione della prenotazione) sono assunte da persone.
Sicurezza dei dati
I dati personali sono trattati con misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessioni cifrate (HTTPS/TLS), accessi protetti da credenziali e autenticazione a due fattori sui servizi gestionali, conservazione dei file su infrastrutture cloud ridondate. Le copie di backup non strutturate sono conservate per il tempo strettamente necessario.
Modifiche all'informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento per riflettere modifiche normative, organizzative o tecnologiche. La versione vigente è sempre quella pubblicata in questa pagina, con indicazione della data di ultimo aggiornamento.

