Informativa privacy
Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679.
Titolare del trattamento
B&B Le Zagare, Via degli Esempi 17, Agrigento, email [email dell'esercente].
Responsabile del trattamento
METI dbs, che fornisce il sito e il sistema di prenotazione per conto del titolare.
Quali dati trattiamo
Nome, email, telefono, date di arrivo e di partenza, alloggio scelto, numero ed età degli ospiti, le note che scrivi, lo stato dei pagamenti, i dati anagrafici e del documento d'identità di ogni ospite richiesti dalla legge, l'email confermata con un codice per riconoscerti senza password, i messaggi che scambi in chat con B&B Le Zagare, le recensioni che pubblichi e le tue scelte sui consensi. I dati della carta sono raccolti direttamente da Stripe.
Perché e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire la prenotazione del soggiorno: conferma, promemoria, modifiche, disdetta | Esecuzione del contratto (art. 6.1.b) | 24 mesi dalla data di partenza |
| Gestire acconti, pagamenti, penali e rimborsi | Contratto e obblighi di legge (art. 6.1.b e 6.1.c) | 10 anni per i documenti contabili |
| Usare le informazioni su allergie o intolleranze che scrivi nelle note | Tuo consenso esplicito (art. 9.2.a) | Cancellate insieme alla prenotazione |
| Comunicare alla Questura i dati di ogni ospite (cognome, nome, sesso, data e luogo di nascita, cittadinanza e documento d'identità) | Obbligo di legge (art. 6.1.c; art. 109 del Testo unico delle leggi di pubblica sicurezza) | Trasmessi entro 24 ore dall'arrivo; cancellati dalla piattaforma 30 giorni dopo la partenza |
| Calcolare e versare al Comune la tassa di soggiorno, dove prevista | Obbligo di legge (art. 6.1.c; regolamento del Comune) | 10 anni per i documenti contabili |
| Comunicare i dati statistici su arrivi e presenze, in forma anonima | Obbligo di legge (art. 6.1.c) | Solo dati aggregati |
| Condividere le date occupate con i portali dove l'alloggio è pubblicato, per evitare doppie prenotazioni | Esecuzione del contratto (art. 6.1.b) | Il calendario condiviso contiene solo le date, senza i tuoi dati |
| Chiederti una recensione dopo la visita | Legittimo interesse (art. 6.1.f); puoi opporti in ogni momento | Una sola email per prenotazione |
| Pubblicare la recensione che scrivi, con nome e iniziale | Tuo consenso (art. 6.1.a) | Finché non chiedi di rimuoverla |
| Inviarti offerte e novità via email | Tuo consenso facoltativo (art. 6.1.a) | Fino alla revoca e non oltre 24 mesi dall'ultima prenotazione |
| Notifiche push | Consenso dato dal browser | Fino alla disattivazione |
Dati degli ospiti per la Questura
La legge (art. 109 del Testo unico delle leggi di pubblica sicurezza) obbliga chi offre alloggio a comunicare alla Questura, entro 24 ore dall'arrivo, i dati di ogni ospite. Te li chiediamo prima dell'arrivo o al check-in, con il documento d'identità: senza questi dati non possiamo ospitarti.
Non conserviamo copie dei documenti. I dati degli ospiti si cancellano dalla piattaforma 30 giorni dopo la partenza; restano solo quelli necessari alla tassa di soggiorno e alle statistiche, in forma aggregata.
È obbligatorio fornire i dati?
Nome, email e telefono servono per prenotare; i dati di ogni ospite e del documento d'identità sono obbligatori per legge per il soggiorno. I consensi per offerte e notifiche sono facoltativi e non influiscono sulla prenotazione.
A chi comunichiamo i dati
Al responsabile del trattamento e ai suoi fornitori tecnici (hosting e database), vincolati da contratto; al fornitore di posta che il titolare ha scelto per il proprio dominio, che invia le email; a Stripe, che gestisce i pagamenti come titolare autonomo; alle autorità quando la legge lo impone. Le recensioni sono pubbliche. Non vendiamo né cediamo i dati a terzi.
I dati degli ospiti sono trasmessi alla Questura tramite il portale Alloggiati Web; i dati per la tassa di soggiorno al Comune; i dati statistici, in forma anonima, agli uffici di statistica. Ai portali dove l'alloggio è pubblicato arrivano solo le date occupate.
Trasferimenti fuori dall'UE
Alcuni fornitori possono trattare dati negli Stati Uniti; in questo caso aderiscono al Data Privacy Framework UE-USA o firmano le clausole contrattuali standard della Commissione europea.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15–22 GDPR) scrivendo a [email dell'esercente]. Puoi revocare i consensi in qualsiasi momento e proporre reclamo al Garante per la protezione dei dati personali.