PRIVACY POLICY

ai sensi del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web Sardinian Seaside Retreats e utilizzano i servizi di prenotazione online.

​

1. Titolare del trattamento

Il Titolare del trattamento è:

Ana Paula De Oliveira Silva
P.IVA 03043670904
Sede: Località Li Junchi snc – 07030 Badesi (SS)
Email: sardinianretreats@gmail.com
PEC: anadeoliveira@pec.it

​

2. Tipologie di dati trattati

Possono essere trattati:

1. Dati anagrafici e di contatto (nome, cognome, email, telefono);

2. Dati relativi alle prenotazioni e ai soggiorni;

3. Dati identificativi richiesti dalla normativa in materia di pubblica sicurezza;

4. Dati fiscali e amministrativi;

5. Dati relativi ai pagamenti;

6. Dati di navigazione (indirizzo IP, tipo di browser, dispositivo utilizzato, pagine visitate, orario di accesso).

 

3. Finalità del trattamento

I dati personali sono trattati per:

1. Gestione delle richieste di informazioni;

2. Gestione delle prenotazioni e dei soggiorni;

3. Esecuzione del contratto di locazione turistica;

4. Adempimento di obblighi di legge (Pubblica Sicurezza, comunicazioni regionali, obblighi fiscali);

5. Gestione amministrativa e contabile;

6. Tutela dei diritti del Titolare in caso di controversie;

7. Analisi statistiche sull’utilizzo del sito, previo consenso ove richiesto.

8. Gestione delle comunicazioni inviate tramite eventuali strumenti di messaggistica istantanea presenti sul sito.

 

4. Base giuridica del trattamento

Il trattamento si fonda su:

1. Esecuzione del contratto o misure precontrattuali;

2. Adempimento di obblighi legali;

3. Legittimo interesse del Titolare alla gestione e sicurezza del sito;

4. Consenso dell’interessato per eventuali cookie non tecnici o strumenti di analisi.

 

5. Modalità di trattamento

Il trattamento avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto delle misure di sicurezza previste dalla normativa vigente.

 

6. Responsabili del trattamento

Il Titolare si avvale di fornitori esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

In particolare:

1. Solutions Plus s.r.l. (marchio commerciale “Kross Booking”) per il sistema di booking engine, gestionale e guest portal;

2. Wix.com Ltd. per l’hosting e l’infrastruttura del sito web;

3. Provider di pagamento certificati per la gestione delle transazioni;

4. Eventuali fornitori di servizi di analisi statistica (es. Google Analytics), ove attivati.

5. Eventuali strumenti di messaggistica integrati nella piattaforma Wix per la gestione delle richieste degli utenti.

Tali soggetti trattano i dati esclusivamente per conto del Titolare e secondo istruzioni documentate.

 

7. Trattamento dei dati di pagamento

I dati relativi alle carte di pagamento sono trattati tramite sistemi conformi agli standard di sicurezza PCI.

Nell’ambito del sistema di booking engine, i dati delle carte di credito sono automaticamente eliminati dai sistemi entro il terzo giorno successivo al check-out dell’ospite o secondo le policy del fornitore del servizio.

 

8. Conservazione dei dati

I dati personali sono conservati:

1. Per la durata necessaria all’esecuzione del contratto;

2. Per il periodo previsto dagli obblighi fiscali e amministrativi;

3. Per il tempo previsto dalla normativa in materia di pubblica sicurezza;

4. Per la tutela dei diritti del Titolare nei limiti dei termini di prescrizione previsti dalla legge.

 

9. Comunicazione dei dati

I dati possono essere comunicati a:

1. Autorità competenti per obblighi di legge;

2. Consulenti fiscali e legali;

3. Fornitori tecnici necessari all’erogazione del servizio.

I dati non sono oggetto di diffusione.

 

10. Trasferimento di dati verso Paesi extra UE

Alcuni fornitori tecnologici (es. Wix o Google) potrebbero trattare dati su server situati al di fuori dell’Unione Europea. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, quali decisioni di adeguatezza o clausole contrattuali standard.

 

11. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe per garantire il corretto funzionamento delle pagine e migliorare l’esperienza di navigazione.

I cookie possono essere:

1. Cookie tecnici ed essenziali, necessari al funzionamento del sito e dei servizi di prenotazione;

2. Cookie statistici, utilizzati per analizzare il traffico e migliorare i servizi offerti (es. Google Analytics), attivati solo previo consenso dell’utente;

3. Cookie di terze parti eventualmente integrati tramite servizi esterni.

Il consenso per l’installazione dei cookie non essenziali viene raccolto tramite il banner visualizzato al primo accesso al sito.

L’utente può in qualsiasi momento modificare o revocare le proprie preferenze tramite il pulsante “Impostazioni Cookie” presente nel sito.

 

12. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

1. Accesso ai dati;

2. Rettifica;

3. Cancellazione;

4. Limitazione del trattamento;

5. Opposizione;

6. Portabilità dei dati.

Le richieste possono essere inviate a: sardinianretreats@gmail.com

 

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina.

​

Contattaci 

Se hai domande su questa Privacy Policy, puoi contattarci via email all'indirizzo sardinianretreats@gmail.com.