Privacy e dati personali

In breve

Raccogliamo i vostri dati solo per gestire la prenotazione: nome, contatti, date del soggiorno e pagamento. Non facciamo profilazione, non usiamo cookie di tracciamento e non cediamo i vostri dati a nessuno per finalità commerciali.

Per incassare i pagamenti, inviare le email e conservare le prenotazioni ci appoggiamo a fornitori specializzati, elencati per nome più avanti. I dati della vostra carta non passano mai dai nostri sistemi.

Chi tratta i vostri dati

Il titolare del trattamento è Paola Saitta, con sede in Via Damiano Rosso 13, 98039 Taormina (ME), Italia. Per qualsiasi richiesta relativa ai vostri dati potete scrivere a Booking@casaawayataormina.it.

Quali dati raccogliamo e perché

Quando inviate una richiesta di prenotazione raccogliamo nome e cognome per intestare la prenotazione, indirizzo email per inviarvi conferme, promemoria e istruzioni per l’arrivo, numero di telefono per contattarvi in caso di necessità, paese di provenienza se lo indicate, numero di ospiti e di bambini per calcolare il prezzo e l’imposta di soggiorno, le date del soggiorno e le eventuali richieste particolari che scrivete.

Base giuridica: esecuzione di un contratto o di misure precontrattuali su vostra richiesta (art. 6.1.b GDPR).

Quando pagate

Il pagamento avviene tramite Stripe. I dati della carta — numero, scadenza, codice di sicurezza — vengono inseriti in un modulo fornito da Stripe e viaggiano dal vostro browser ai loro server: non transitano mai dai nostri sistemi e noi non li vediamo né li conserviamo. Di ogni pagamento conserviamo soltanto un identificativo tecnico, l’importo e la data.

Base giuridica: esecuzione del contratto e, per i documenti contabili, obbligo di legge (art. 6.1.b e 6.1.c GDPR).

Quando visitate il sito

Il sito non usa cookie di profilazione, non ha strumenti di analisi del traffico e non vi segue su altri siti. L’unica cosa ricordata nel vostro browser è la lingua che avete scelto. I server registrano automaticamente dati tecnici di connessione (indirizzo IP, data e ora, pagina richiesta) per sicurezza e per prevenire abusi.

Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).

All’arrivo

Al check-in, come previsto dalla normativa italiana sulla pubblica sicurezza, la persona che vi accoglie registra gli estremi di un documento di identità di ciascun ospite e li trasmette al portale Alloggiati Web della Polizia di Stato. Questa raccolta avviene di persona: il sito non chiede e non conserva copie di documenti.

Base giuridica: obbligo di legge (art. 6.1.c GDPR, art. 109 TULPS).

A chi comunichiamo i vostri dati

Per far funzionare la prenotazione ci appoggiamo ai fornitori elencati qui sotto. Ciascuno tratta i dati per nostro conto, sulla base di un contratto che ne limita l’uso alle sole finalità di servizio.

• Stripe Payments Europe, Ltd. — dati di pagamento, nome, email, telefono. Irlanda, con trasferimenti negli Stati Uniti.
• Resend (Plus Five Five, Inc.) — nome, email e contenuto dei messaggi inviati. Stati Uniti.
• Neon Inc. — archivio delle prenotazioni: nome, email, telefono, paese, note, date e importi. Server in Germania; società con sede negli Stati Uniti.
• Vercel Inc. — consegna delle pagine e dati tecnici di connessione. Stati Uniti, con distribuzione in Europa.
• Aruba S.p.A. — posta elettronica e registrazione del dominio. Italia.

Comunichiamo inoltre i dati richiesti dalla legge alle autorità di pubblica sicurezza e, per l’imposta di soggiorno, al Comune di Taormina. Non vendiamo, non affittiamo e non cediamo i vostri dati a terzi per finalità di marketing.

Trasferimenti fuori dall’Unione Europea

Alcuni dei fornitori elencati hanno sede negli Stati Uniti e i vostri dati possono quindi essere trattati fuori dallo Spazio economico europeo. Questi trasferimenti avvengono sulla base delle Clausole contrattuali tipo approvate dalla Commissione europea e, per i fornitori aderenti, del EU-U.S. Data Privacy Framework. Potete richiederne copia scrivendo all’indirizzo indicato sopra.

Per quanto tempo conserviamo i dati

• Richieste non andate a buon fine, rifiutate o scadute: 24 mesi, poi cancellazione automatica.
• Prenotazioni confermate: 10 anni dalla fine del soggiorno, per obbligo civilistico e fiscale.
• Documenti contabili e dati di pagamento: 10 anni, per obbligo di legge.
• Registro dei messaggi inviati: 24 mesi.
• Dati tecnici di connessione: secondo le politiche del fornitore, di norma non oltre 12 mesi.
• Dati dei documenti di identità: non conservati da noi, trasmessi alle autorità e non archiviati.

I vostri diritti

Potete in qualsiasi momento chiederci di accedere ai dati che vi riguardano e riceverne copia, correggere dati inesatti, cancellare i vostri dati quando non sussista un obbligo di legge che ci imponga di conservarli, limitare il trattamento od opporvi ad esso, e ricevere i dati in formato leggibile da una macchina per trasferirli altrove.

Per esercitare questi diritti scrivete a Booking@casaawayataormina.it: vi risponderemo entro un mese. Se ritenete che il trattamento violi la normativa potete rivolgervi al Garante per la protezione dei dati personali o all’autorità di controllo del paese in cui risiedete.

Alcuni dati sono necessari per prenotare: se scegliete di non fornirli non possiamo dare seguito alla richiesta, ma non ne deriva alcuna altra conseguenza.

Sicurezza

Il sito usa una connessione cifrata su tutte le pagine. L’accesso all’archivio delle prenotazioni è riservato al titolare, protetto da collegamenti temporanei inviati a indirizzi autorizzati e senza password memorizzate. I dati delle carte non sono nella nostra disponibilità: li custodisce Stripe, certificato secondo lo standard PCI-DSS di livello 1.

Modifiche a questa informativa

Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto. Le prenotazioni già in corso restano regolate dall’informativa in vigore al momento della richiesta.