Informativa sulla Privacy
La presente Informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito sunsetseaapartments.com (di seguito, il "Sito") e che usufruiscono dei servizi di locazione turistica offerti da Sunset Sea Apartments (di seguito, la "Struttura"), in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").
1. Titolare del trattamento
I Contitolari del trattamento ai sensi dell'art. 26 GDPR sono:
- Fabio Bocchieri
- Jessica Bocchieri
con sede operativa in Via Lungomare Federico II di Svevia, 104 — 93012 Gela (CL), Italia.
Contatti:
Email: info@sunsetseaapartments.com
Telefono: +39 340 183 6485
Per esercitare i diritti di cui agli artt. 15-22 GDPR o per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare i Contitolari ai recapiti sopra indicati. I Contitolari hanno definito, mediante accordo interno, i rispettivi ruoli e responsabilità; il punto di contatto unico per gli interessati è l'indirizzo email sopra riportato.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario della richiesta).
2.2 Dati forniti volontariamente dall'utente
- Dati di contatto: nome, cognome, email, numero di telefono, eventuali messaggi inviati tramite form di contatto.
- Dati di prenotazione: date di soggiorno, numero di ospiti, appartamento prescelto, eventuali richieste particolari.
- Dati identificativi: documento d'identità (carta d'identità o passaporto) raccolto al check-in per gli obblighi di comunicazione alla Questura ai sensi dell'art. 109 T.U.L.P.S. (R.D. 773/1931).
- Dati di fatturazione: codice fiscale, partita IVA, indirizzo, dati necessari all'emissione di ricevuta fiscale o fattura.
- Dati di pagamento: i dati delle carte di credito sono trattati direttamente dai gestori dei servizi di pagamento (Stripe, PayPal); la Struttura non memorizza i numeri completi delle carte. Per i bonifici bancari, vengono trattate le coordinate bancarie strettamente necessarie alla causale.
2.3 Cookie e tecnologie di tracciamento
Per il dettaglio si rimanda alla Cookie Policy.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Esecuzione del contratto di locazione turistica | Art. 6.1.b GDPR - esecuzione del contratto | 10 anni (obblighi fiscali) |
| Comunicazione dati alloggiati alla Questura | Art. 6.1.c GDPR - obbligo di legge (art. 109 T.U.L.P.S.) | Tempi previsti dalla normativa |
| Adempimenti fiscali, contabili e amministrativi | Art. 6.1.c GDPR - obbligo di legge | 10 anni (art. 2220 c.c.) |
| Riscossione e versamento dell'imposta di soggiorno | Art. 6.1.c GDPR - obbligo di legge | Termini di legge |
| Riscontro a richieste di informazioni e preventivi | Art. 6.1.b GDPR - misure precontrattuali | 24 mesi dall'ultima interazione |
| Invio di comunicazioni promozionali | Art. 6.1.a GDPR - consenso | Fino a revoca del consenso |
| Analisi statistica del sito (Google Analytics) | Art. 6.1.a GDPR - consenso | Come da Cookie Policy |
| Marketing e retargeting (Meta Pixel) | Art. 6.1.a GDPR - consenso | Come da Cookie Policy |
| Difesa in giudizio | Art. 6.1.f GDPR - legittimo interesse | Durata del contenzioso e prescrizione |
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e cartacei, con misure di sicurezza tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità, ai sensi dell'art. 32 GDPR. L'accesso ai dati è limitato al personale autorizzato e ai fornitori di servizi designati come Responsabili del trattamento.
5. Destinatari dei dati
I dati personali potranno essere comunicati a:
- Pubbliche autorità: Questura (art. 109 T.U.L.P.S.), Comune di Gela (imposta di soggiorno), Agenzia delle Entrate, ISTAT, altre autorità competenti.
- Fornitori di servizi tecnici (Responsabili ex art. 28 GDPR): Hostinger (hosting), Google Ireland Ltd. (Analytics), Meta Platforms Ireland Ltd. (Pixel), Stripe Payments Europe Ltd., PayPal (Europe) S.a r.l. et Cie S.C.A.
- Consulenti professionali: commercialista, consulente fiscale, legale.
- Istituti bancari per la gestione di pagamenti e bonifici.
- Portali di prenotazione (OTA): Booking.com, Airbnb e simili, qualora la prenotazione provenga da tali canali.
I dati non sono diffusi e non sono ceduti a terzi per finalità di marketing senza specifico consenso.
6. Trasferimento dei dati extra UE
Alcuni fornitori (Google, Meta, Stripe, PayPal) possono trattare dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base di:
- Decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework);
- Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR);
- Misure supplementari di sicurezza ove necessario.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati.
- Rettifica (art. 16): correggere dati inesatti o incompleti.
- Cancellazione (art. 17): ottenere la cancellazione dei dati, salvo obblighi di conservazione di legge.
- Limitazione (art. 18): chiedere la sospensione del trattamento.
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile.
- Opposizione (art. 21): opporsi al trattamento per motivi legittimi.
- Revoca del consenso (art. 7.3): in ogni momento.
- Reclamo all'Autorità Garante (art. 77): www.garanteprivacy.it.
Le richieste vanno inviate a info@sunsetseaapartments.com. La risposta sarà fornita entro 30 giorni.
8. Conferimento dei dati
Il conferimento dei dati per le finalità contrattuali, fiscali e di pubblica sicurezza è obbligatorio: il rifiuto comporta l'impossibilità di concludere e dare esecuzione al contratto di locazione. Il conferimento per finalità di marketing è facoltativo.
9. Processi decisionali automatizzati
Il Titolare non utilizza processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 GDPR.
10. Minori
Il Sito non è rivolto a minori di 16 anni. Le prenotazioni devono essere effettuate da persone maggiorenni.
11. Modifiche all'informativa
La presente Informativa può essere aggiornata. La versione più recente sarà sempre disponibile su questa pagina.