1. Informazioni generali
La presente Informativa sulla privacy stabilisce le regole per il trattamento dei dati personali degli utenti del sito web garda-moments.it, gestito dal proprietario del Garda Moments Apartment (di seguito: il “Titolare”).
L’Informativa sulla privacy si applica a tutti gli utenti del sito web, indipendentemente dal loro luogo di residenza, cittadinanza o dal Paese da cui accedono al sito, tenendo conto delle normative applicabili nel territorio dell’Unione Europea, in particolare del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR).
2. Titolare del trattamento dei dati personali
Il titolare del trattamento dei dati personali è il proprietario del Garda Moments Apartment. Dati di contatto del Titolare:
- indirizzo e-mail: [email protected]
- indirizzo postale: Czumy 20/18, 01-355, Varsavia, Polonia
3. Ambito di applicazione della normativa sulla protezione dei dati
3.1 Ambito territoriale del GDPR
Le norme derivanti dal GDPR si applicano in particolare al trattamento dei dati personali delle persone che si trovano nel territorio dell’Unione Europea o dello Spazio Economico Europeo (SEE), indipendentemente dalla loro cittadinanza o luogo di residenza, ai sensi dell’articolo 3 del GDPR.
La presente Informativa sulla privacy descrive inoltre i principi del trattamento dei dati personali anche nei confronti degli utenti al di fuori dell’UE, applicando standard uniformi e elevati di protezione dei dati.
4. Finalità e basi giuridiche del trattamento dei dati personali
4.1 Prenotazioni e gestione del soggiorno
I dati personali forniti tramite il modulo di prenotazione (ad esempio nome e cognome, indirizzo e-mail, dati di contatto) sono trattati al fine di:
- concludere ed eseguire il contratto di prenotazione,
- garantire il soggiorno nell’appartamento,
- contattare l’ospite in merito a questioni relative al soggiorno.
La base giuridica del trattamento è l’articolo 6, paragrafo 1, lettera b) del GDPR.
4.2 Pagamenti
I pagamenti per il soggiorno sono effettuati tramite un fornitore esterno di servizi di pagamento – Stripe.
Il Titolare:
- non tratta i dati delle carte di pagamento,
- non ha accesso ai dati completi di pagamento degli utenti.
Stripe agisce in qualità di titolare autonomo del trattamento dei dati personali nell’ambito necessario all’elaborazione dei pagamenti.
4.3 Modulo di contatto
I dati forniti tramite il modulo di contatto (nome e cognome, indirizzo e-mail, contenuto del messaggio) sono trattati esclusivamente al fine di:
- rispondere alle richieste,
- gestire la corrispondenza.
La base giuridica del trattamento è l’articolo 6, paragrafo 1, lettera f) del GDPR, ossia il legittimo interesse del Titolare consistente nella comunicazione con gli utenti del sito web.
5. Cookie e tecnologie simili
Il sito web utilizza cookie e tecnologie simili al fine di garantirne il corretto funzionamento.
In particolare vengono utilizzati:
- cookie tecnici e funzionali necessari al funzionamento del sito (inclusi quelli relativi al sistema WordPress),
- cookie che memorizzano le preferenze dell’utente, inclusa la versione linguistica selezionata del sito,
- cookie di terze parti relativi alla mappa Google incorporata (Google Maps).
I cookie diversi da quelli tecnici sono utilizzati esclusivamente previo consenso esplicito dell’utente, tramite un meccanismo di gestione del consenso (cookie banner), in conformità al GDPR, alla Direttiva ePrivacy e alle linee guida delle autorità competenti in materia di protezione dei dati, inclusa l’autorità di controllo italiana.
Per gestire le tue preferenze utilizza i pulsanti qui sotto oppure apri il banner dei cookie.
Informazioni dettagliate sui cookie utilizzati sono fornite nella tabella sottostante.
6. Destinatari dei dati personali
I dati personali possono essere comunicati a:
- una persona fisica responsabile dell’assistenza agli ospiti e della comunicazione con gli utenti, sulla base di un contratto di trattamento dei dati,
- soggetti che forniscono servizi tecnici necessari al funzionamento del sito (hosting, servizi di posta elettronica),
- fornitori di servizi di pagamento – in qualità di titolari autonomi del trattamento.
7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)
Qualora i dati personali siano trasferiti a soggetti con sede legale o infrastrutture al di fuori del SEE, tali trasferimenti sono effettuati conformemente ai principi stabiliti negli articoli 44–49 del GDPR, applicando adeguate garanzie per assicurare un livello adeguato di protezione dei dati personali.
8. Periodo di conservazione dei dati
I dati personali sono conservati come segue:
- dati relativi alle prenotazioni – per la durata del contratto e successivamente per il periodo richiesto dalla normativa applicabile,
- dati provenienti dal modulo di contatto – per la durata della corrispondenza o fino al venir meno della finalità del trattamento.
9. Diritti degli interessati
Gli interessati hanno diritto ai diritti previsti dal GDPR, in particolare:
- il diritto di accesso ai propri dati,
- il diritto di rettifica,
- il diritto alla cancellazione,
- il diritto alla limitazione del trattamento,
- il diritto di opposizione al trattamento,
- il diritto alla portabilità dei dati,
- il diritto di proporre reclamo all’autorità di controllo competente per la protezione dei dati (in particolare l’autorità di uno Stato membro dell’UE).
10. Modifiche all’Informativa sulla privacy
Il Titolare si riserva il diritto di aggiornare la presente Informativa sulla privacy in caso di modifiche alla normativa, al funzionamento del sito web o all’ambito del trattamento dei dati.