Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Casa Vedetta Bed and Breakfast, struttura ricettiva extralberghiera con sede in Montecorone, 41059 Zocca, provincia di Modena, Italia, gestita da Loretta Morandi. Il codice identificativo regionale della struttura è IT036047C1M5EFRUC8.

Per qualsiasi questione relativa ai dati personali si scrive ainfo@casavedettabnb.it. Non è stato nominato un responsabile della protezione dei dati, perché non ricorrono i presupposti previsti dall’articolo 37 del Regolamento UE 2016/679.

2. Quali dati raccogliamo

Raccogliamo soltanto i dati che ci fornisci tu, compilando un modulo o usando il tuo account. Il sito non acquista elenchi, non ricava informazioni da altre fonti e non raccoglie dati mentre navighi fra le pagine pubbliche.

La password non viene mai conservata in chiaro. Il sistema salva soltanto un’impronta calcolata con un algoritmo a senso unico, dalla quale non è possibile risalire alla password originale.

3. Perché trattiamo i dati e con quale base giuridica

• Rispondere ai messaggi e alle richieste di informazioni.Base giuridica: esecuzione di misure precontrattuali prese su tua richiesta, articolo 6 paragrafo 1 lettera b del Regolamento.
• Valutare e gestire una richiesta di prenotazione, fino alla conferma e al soggiorno. Base giuridica: esecuzione del contratto e delle misure che lo precedono, articolo 6 paragrafo 1 lettera b.
• Emettere ricevute e assolvere gli obblighi contabili e fiscali.Base giuridica: obbligo legale, articolo 6 paragrafo 1 lettera c.
• Comunicare le generalità degli ospiti alle autorità di pubblica sicurezzae trasmettere i dati statistici sui flussi turistici richiesti dalla Regione. Base giuridica: obbligo legale, articolo 6 paragrafo 1 lettera c, in particolare l’articolo 109 del Testo unico delle leggi di pubblica sicurezza.
• Riscuotere e versare l’imposta di soggiorno, se e nella misura in cui il Comune di Zocca l’abbia istituita. Base giuridica: obbligo legale, articolo 6 paragrafo 1 lettera c.
• Gestire l’account dell’area riservata e la sicurezza degli accessi.Base giuridica: esecuzione del contratto per le funzioni dell’area, legittimo interesse alla protezione dei sistemi per i controlli antiabuso, articolo 6 paragrafo 1 lettere b ed f.
• Accertare, esercitare o difendere un diritto in sede giudiziaria.Base giuridica: legittimo interesse, articolo 6 paragrafo 1 lettera f.

Il conferimento dei dati è libero, ma senza i dati contrassegnati come obbligatori nei moduli non possiamo rispondere, né valutare una richiesta di soggiorno. Non inviamo comunicazioni commerciali e non abbiamo una lista di distribuzione: se in futuro decidessimo di attivarla, chiederemmo prima un consenso separato e revocabile.

Non svolgiamo alcuna attività di profilazione e nessuna decisione che ti riguarda viene presa in modo automatizzato: ogni richiesta è letta e valutata da una persona.

4. Per quanto tempo conserviamo i dati

Alla scadenza i dati vengono cancellati oppure resi anonimi, salvo che debbano essere conservati più a lungo per difendere un diritto o per un obbligo di legge sopravvenuto.

5. A chi possono essere comunicati

I dati sono trattati da chi gestisce la struttura e, quando serve, dai soggetti elencati qui sotto, che agiscono come responsabili del trattamento ai sensi dell’articolo 28 del Regolamento oppure come titolari autonomi quando la legge lo impone.

• Fornitore di infrastruttura del sito e delle API. Le pagine e il servizio che riceve i moduli sono ospitati sulla piattaforma Cloudflare, che conserva i dati per nostro conto e applica le clausole contrattuali tipo approvate dalla Commissione europea per gli eventuali trasferimenti fuori dallo Spazio economico europeo.
• Fornitore di posta elettronica utilizzato dalla struttura per ricevere e archiviare i messaggi.
• Consulente fiscale e contabile, per le fatture, le ricevute e gli adempimenti collegati.
• Autorità di pubblica sicurezza, amministrazione finanziaria, Comune e Regione, nei casi previsti dalla legge.
• Professionisti incaricati della difesa, solo se necessario per tutelare un diritto.

I dati non vengono diffusi, non vengono venduti e non vengono ceduti a terzi per finalità commerciali o pubblicitarie. Se hai prenotato tramite un portale esterno, quel portale resta titolare autonomo del trattamento per i dati che gestisce sulla propria piattaforma.

6. Cosa questo sito non usa

Molte informative parlano di servizi che il sito non ha. Qui invece l’elenco è in negativo, ed è verificabile aprendo gli strumenti per sviluppatori del browser e guardando le richieste di rete.

• Nessun servizio di analitiche. Non usiamo Google Analytics né altri strumenti di statistica che seguano i visitatori.
• Nessun carattere tipografico esterno. I caratteri Cormorant e Montserrat sono ospitati sul nostro dominio, quindi il browser non contatta Google Fonts e nessun indirizzo IP viene comunicato a terzi per mostrare il testo.
• Nessuna mappa incorporata. Le indicazioni stradali sono scritte, non è presente alcun riquadro di Google Maps che carichi script esterni.
• Nessun riquadro social, nessun pixel pubblicitario, nessun video incorporato.
• Nessun cookie di profilazione e nessuna condivisione di identificativi con circuiti pubblicitari.

L’unica destinazione esterna alla pagina è il nostro servizio api.casavedettabnb.it, che riceve i moduli e gestisce l’area riservata. È parte della stessa infrastruttura e non appartiene a terzi.

7. Come proteggiamo i dati

• Tutto il traffico viaggia cifrato su HTTPS, con reindirizzamento forzato.
• Le password sono conservate solo come impronta calcolata con PBKDF2 e sale casuale, mai in chiaro e mai reversibile.
• La sessione dell’area riservata usa un cookie non leggibile da JavaScript, marcato Secure e SameSite, e nel database resta solo l’impronta del token.
• Ogni dato in ingresso viene validato prima di essere salvato e le interrogazioni al database sono parametrizzate, per escludere le iniezioni.
• Il numero di tentativi di accesso e di invio dei moduli è limitato.
• L’accesso ai dati è riservato a chi gestisce la struttura, con credenziali personali.

Nessuna misura elimina del tutto il rischio. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dagli articoli 33 e 34 del Regolamento.

8. I tuoi diritti

In ogni momento puoi chiedere:

• Accesso, articolo 15: sapere se trattiamo dati che ti riguardano e ottenerne una copia.
• Rettifica, articolo 16: correggere dati inesatti o completarli.
• Cancellazione, articolo 17: farli rimuovere quando non sono più necessari e non esiste un obbligo di conservarli.
• Limitazione, articolo 18: congelare il trattamento mentre si verifica una contestazione.
• Portabilità, articolo 20: ricevere i dati in formato leggibile da un computer, o farli trasmettere a un altro titolare.
• Opposizione, articolo 21: opporti ai trattamenti fondati sul legittimo interesse, spiegando la tua situazione particolare.
• Revoca del consenso, articolo 7 paragrafo 3, nei casi in cui il trattamento si fondi sul consenso, senza che questo pregiudichi quanto fatto prima.

9. Come esercitarli e come presentare reclamo

Basta un’email a info@casavedettabnb.it, scritta anche in modo informale. Rispondiamo entro un mese dalla richiesta; se la richiesta è complessa il termine può essere prorogato di due mesi, e in quel caso ti avvisiamo entro il primo mese spiegando il motivo. Per tutelare i dati potremmo chiederti un riscontro sull’identità prima di dare seguito.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, email garante@gpdp.it, posta certificata protocollo@pec.gpdp.it, sito www.garanteprivacy.it. Resta sempre possibile rivolgersi all’autorità giudiziaria.

10. Aggiornamenti di questa informativa

Se il sito cambia, per esempio se venisse aggiunto un servizio di pagamento online o uno strumento di statistica, questa informativa viene aggiornata prima che il servizio entri in funzione. La data indicata in testa alla pagina segnala sempre l’ultima revisione, e le versioni precedenti restano disponibili su richiesta.