Privacy Policy

Titolare del trattamento

Il Titolare del trattamento dei dati personali è Giancarlo Accorinti, con sede in Via Tripoli 28A 00042 Anzio (RM) — C.F. CCRGCR56A10D976H · CIN IT058007B4PK5ZHETA.

Per qualsiasi comunicazione relativa al trattamento dei tuoi dati puoi scrivere a villaginevraanzio@gmail.com o telefonare al +393884416050.

Dati raccolti

Trattiamo le seguenti categorie di dati personali:

• Dati di contatto forniti volontariamente tramite il modulo di contatto (nome, email, telefono, messaggio).
• Dati relativi alla richiesta di soggiorno forniti volontariamente tramite il modulo di richiesta informazioni: nome, email, telefono, date di check-in e check-out, numero di adulti e di bambini, oggetto e messaggio della richiesta. Tali dati sono trattati al solo fine di formulare un preventivo e gestire la richiesta di prenotazione. Eventuali dati relativi a minori sono limitati al solo numero e sono forniti dall'adulto richiedente, che ne assume la responsabilità.
• Dati di navigazione raccolti automaticamente dai sistemi informatici e dalle procedure software preposte al funzionamento del sito (es. indirizzo IP, log tecnici, identificatori di sessione).
• Cookie tecnici e di analisi anonima — vedi la Cookie Policy per il dettaglio.

Ospiti che soggiornano nella villa

Al momento dell'arrivo chiediamo a ciascun ospite, minori compresi, un documento d'identità in corso di validità. Le generalità e gli estremi del documento sono comunicati entro 24 ore alla Questura tramite il portale Alloggiati Web della Polizia di Stato, come impone l'art. 109 del T.U.L.P.S. (R.D. 773/1931); ove previsto dal Comune, i dati necessari sono usati anche per l'imposta di soggiorno. La base giuridica è l'obbligo di legge (art. 6 §1 lett. c GDPR): senza questi dati il soggiorno non può avere luogo.

Non conserviamo fotocopie o scansioni dei documenti d'identità. Contratto, ricevute e dati di pagamento sono conservati per 10 anni per obblighi fiscali; le ricevute di invio di Alloggiati Web per il periodo previsto dalla normativa di pubblica sicurezza. I dati sono comunicati solo alle autorità indicate e non sono diffusi. Al check-in consegniamo un'informativa scritta con questi contenuti.

Log di sicurezza e audit

Per proteggere l'area amministrativa del sito e prevenire accessi non autorizzati, registriamo in un registro interno (audit log) le operazioni svolte nell'area riservata e i tentativi di accesso bloccati. Per ciascun evento vengono conservati: indirizzo IP, identificativo del browser (user-agent), data e ora, l'indirizzo e il percorso richiesti, l'esito (consentito o negato) e, se l'utente è autenticato, la sua email e il ruolo. Questi dati sono trattati sulla base del legittimo interesse del Titolare (art. 6 §1 lett. f GDPR) alla sicurezza dei sistemi e alla prevenzione di abusi e intrusioni, non sono usati per profilazione né comunicati a terzi, e sono conservati per un massimo di 12 mesi (salvo conservazione più lunga ove necessaria per accertare o difendere un diritto in sede giudiziaria). Per la sicurezza dell'infrastruttura, inoltre, i log tecnici di accesso del server (compreso l'indirizzo IP) sono analizzati da un sistema automatico di monitoraggio che rileva attività anomale e tentativi di attacco: tale trattamento si fonda sul medesimo legittimo interesse (art. 6 §1 lett. f GDPR), non comporta profilazione e non prevede comunicazione dei dati a terzi.

Finalità del trattamento

• Riscontro alle richieste inviate tramite il modulo di contatto.
• Gestione di prenotazioni e relativa corrispondenza.
• Adempimento di obblighi di legge, contabili e fiscali.
• Misurazione anonima dell'utilizzo del sito, solo previo consenso.
• Tutela dei diritti del Titolare in sede giudiziaria.

Base giuridica

• Esecuzione di un contratto o misure precontrattuali (art. 6 §1 lett. b GDPR) per la gestione di richieste e prenotazioni.
• Obbligo di legge (art. 6 §1 lett. c GDPR) per gli adempimenti fiscali e contabili e per la comunicazione degli ospiti alla Questura (art. 109 TULPS).
• Consenso (art. 6 §1 lett. a GDPR) per i cookie di analisi anonima. Il consenso è revocabile in qualsiasi momento.
• Legittimo interesse (art. 6 §1 lett. f GDPR) per la sicurezza del sito e la prevenzione di abusi.

Fornitori e responsabili del trattamento

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che trattano i dati solo nei limiti indicati per ciascuno:

• ▎ IONOS SE — hosting e infrastruttura server (responsabile del trattamento ex art. 28 GDPR; accordo incluso nelle Condizioni generali).
• ▎ Google (Gmail) — invio delle email del sito e corrispondenza con chi ci contatta, compreso l'inoltro automatico delle risposte alle email di conferma (trasferimento verso gli USA coperto dal Data Privacy Framework UE-USA).
• ▎ MyMemory (Translated SRL, UE) e Google Translate — traduzione automatica dei soli contenuti pubblici del sito (descrizioni di villa e stanze). A questi servizi non vengono trasmessi dati personali degli utenti: non trattano dati personali per conto del titolare.

Trasferimento dei dati fuori dall'Unione Europea

Alcuni fornitori possono operare server situati al di fuori dello Spazio Economico Europeo. In particolare, il servizio di posta (Google Gmail) è utilizzato per inviare le email del sito e per la corrispondenza con chi ci contatta: le risposte alle email di conferma vengono inoltrate automaticamente ai nostri indirizzi. Ciò può comportare il trasferimento dei dati contenuti nelle email verso gli Stati Uniti, nel rispetto delle garanzie del Capo V del GDPR, in particolare l'adesione di Google al Data Privacy Framework UE-USA. I servizi di traduzione automatica trattano esclusivamente contenuti pubblici del sito, senza dati personali degli utenti. La mappa (dati © OpenStreetMap) e le previsioni meteo (Open-Meteo) sono fornite tramite il nostro server: il tuo indirizzo IP non viene trasmesso a questi servizi.

Conservazione dei dati

I dati di contatto vengono conservati per il tempo necessario a evadere la richiesta e, successivamente, per il periodo richiesto da obblighi di legge, secondo i termini indicati di seguito.

• Richieste inviate dai moduli di contatto e di richiesta informazioni, e relativa corrispondenza email: 24 mesi dalla ricezione, poi cancellazione automatica.
• Documentazione fiscale e contabile: 10 anni (obbligo di legge).
• Log tecnici di sicurezza: fino a 12 mesi.
• Statistiche anonime di utilizzo (solo con consenso): 12 mesi.
• Cookie: secondo la durata indicata nella Cookie Policy.

Diritti dell'interessato

In ogni momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR, e in particolare:

• accesso ai dati che ti riguardano;
• rettifica di dati inesatti o integrazione di dati incompleti;
• cancellazione («diritto all'oblio»);
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato su legittimo interesse;
• revoca del consenso, senza pregiudicare la liceità del trattamento pregresso.

Le richieste vanno inviate al Titolare ai recapiti indicati nella sezione Contatti.

Contatti

Per esercitare i tuoi diritti o richiedere informazioni sul trattamento dei dati, puoi scrivere a villaginevraanzio@gmail.com o telefonare al +393884416050.

Reclami al Garante

Qualora ritenessi che il trattamento dei tuoi dati personali avvenga in violazione della normativa applicabile, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma).