Privacy Policy

La presente Informativa Privacy illustra le modalità e le finalità del trattamento dei dati personali degli utenti che interagiscono con il sito web del Bed & Breakfast (di seguito “B&B”) e delle registrazioni effettuate all’interno della struttura, in conformità al Regolamento UE 2016/679 (“GDPR”) e alla normativa italiana di settore (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018). Il documento fornisce indicazioni sul titolare e sui responsabili del trattamento, sulle tipologie di dati raccolti (inclusi i dati derivanti da telecamere di videosorveglianza), sulle finalità, sulla base giuridica, sui tempi di conservazione, sui diritti degli interessati e sulle misure di sicurezza adottate. Inoltre, vengono descritti gli obblighi relativi ai cookie e alla videosorveglianza in ottemperanza alle linee guida del Garante Privacy.

1. Introduzione e Finalità del Trattamento
Il presente documento descrive in modo chiaro e comprensibile le modalità di trattamento dei dati personali forniti dagli utenti e dagli ospiti del B&B, in ottemperanza all’art. 13 del GDPR.
I dati sono trattati esclusivamente per consentire la gestione delle prenotazioni, l’erogazione dei servizi richiesti (accoglienza, pernottamento, colazione), l’adempimento di obblighi di legge (comunicazione alla Questura dei dati degli ospiti), il perseguimento di finalità di sicurezza e la gestione del rapporto con gli ospiti.

2. Titolare e Responsabile del Trattamento
Titolare del trattamento
Il titolare del trattamento è il Bed & Breakfast "Antica dimora Sforza", P.IVA: 17144351008, email: anticadimorasforza@gmail.com.
Per ogni richiesta relativa ai dati personali (esercizio dei diritti, richieste di informazioni), è possibile contattare il Titolare all’indirizzo email sopra indicato.

Responsabile del trattamento
Il Titolare può nominare, ai sensi dell’art. 28 GDPR, uno o più responsabili del trattamento (ad esempio, il fornitore del gestionale prenotazioni online o la società informatica che cura l’hosting del sito), i cui dati di contatto sono disponibili su richiesta.

3. Tipologie di Dati Raccolti
3.1 Dati forniti volontariamente dall’Interessato

Dati anagrafici e di contatto: nome, cognome, indirizzo, codice fiscale, data di nascita, numero di telefono, indirizzo email, dati della carta di credito se necessari per garantire la prenotazione.
Dati di comunicazione: eventuali messaggi o richieste inoltrate tramite form di contatto del sito o via email.

3.2 Dati raccolti automaticamente

Dati di navigazione e cookie: informazioni raccolte tramite cookie tecnici (ad es. session cookie) e, qualora l’utente dia il consenso, cookie analitici o di profilazione.

3.3 Dati derivanti da registrazioni di videosorveglianza
All’interno della struttura sono installate telecamere di videosorveglianza nell’area comune e in punti strategici per motivi di sicurezza degli ospiti e del personale.
Le registrazioni video possono includere immagini di persone fisiche (il volto, abbigliamento, comportamenti) e vengono trattate con finalità di prevenzione e accertamento di comportamenti illeciti o situazioni di pericolo.

4. Base Giuridica del Trattamento
4.1 Necessità contrattuale o pre-contrattuale
Il trattamento dei dati anagrafici e di contatto è necessario per la gestione delle prenotazioni, per l’erogazione dei servizi richiesti, nonché per adempiere agli obblighi derivanti dal contratto stipulato tra il B&B e l’ospite (art. 6(1)(b) GDPR).

4.2 Obbligo di legge
Il trattamento dei dati personali degli ospiti è obbligatorio per adempiere agli obblighi di legge, quali la trasmissione dei dati delle persone ospitate agli organi di pubblica sicurezza (art. 6(1)(c) GDPR).

4.3 Consenso esplicito dell’Interessato

Il consenso è richiesto per trattamenti di marketing diretto (invio di newsletter periodiche su offerte e promozioni), oltre che per l’installazione di cookie di profilazione o di terze parti non strettamente necessari al funzionamento del sito.
Il consenso non è richiesto per la videosorveglianza operante in aree comuni, in quanto il trattamento è basato sul legittimo interesse del titolare (art. 6(1)(f) GDPR), come chiarito dalle Linee Guida del Garante Privacy.

5. Finalità del Trattamento
I dati personali forniti dagli ospiti e raccolti automaticamente sono trattati per le seguenti finalità:

Esecuzione del contratto di soggiorno, gestione delle prenotazioni e fatturazione;
Adempimento di obblighi di legge, tra cui la comunicazione dei dati alla Questura e agli enti competenti per l’antiterrorismo e le statistiche ufficiali;
Tutela della sicurezza degli ospiti e delle cose, attraverso l’utilizzo di sistemi di videosorveglianza in aree comuni e zone di passaggio;
Gestione della comunicazione con l’interessato, rispondendo a richieste, reclami o informazioni inoltrate tramite il sito web o via email;
Finalità di marketing e promozionali, esclusivamente previo consenso esplicito, per invio di newsletter, offerte stagionali e promozioni legate ai servizi ricettivi del B&B;
Adempimenti fiscali e contabili, conservazione dei documenti di fatturazione e scontrini fiscali, come previsto dalla normativa tributaria italiana;

6. Modalità di Trattamento e Sicurezza
I dati personali sono trattati con strumenti manuali, elettronici e telematici in modo da garantire la sicurezza, l’integrità e la riservatezza, conformemente all’art. 32 del GDPR.
Il Titolare adotta misure tecniche (cifratura, backup periodici, firewall, accessi con autenticazione) e organizzative (limitazione degli accessi ai soli soggetti autorizzati, formazione del personale, aggiornamenti costanti) per prevenire accessi non autorizzati, perdite o divulgazioni inappropriate dei dati. dipiazzaduomo.com sigmaspa.com

7. Periodo di Conservazione dei Dati
7.1 Dati anagrafici e di contatto
I dati anagrafici e di contatto degli ospiti sono conservati per il periodo minimo necessario all’esecuzione del soggiorno e, successivamente, fino a 10 anni per finalità fiscali e contabili, come previsto dal Codice Civile e dal D.lgs. 127/2015.

7.2 Dati di navigazione e cookie

I cookie tecnici sono conservati secondo le indicazioni stabilite nelle specifiche informative cookie.
I cookie analitici e di profilazione, laddove utilizzati dietro consenso, rimangono attivi fino alla revoca del consenso da parte dell’utente o, in assenza di azione, per un periodo massimo di 24 mesi.

7.3 Registrazioni di Videosorveglianza
Le registrazioni video sono conservate per un periodo massimo di 24-48 ore, fatta eccezione per i casi in cui siano richieste per accertamenti di reati o situazioni di pericolo. In tali circostanze, le registrazioni possono essere estratte e conservate fino al termine degli accertamenti o delle indagini, comunque non oltre 30 giorni, salvo diversa indicazione dell’Autorità Giudiziaria o delle Forze dell’Ordine.

8. Diritti dell’Interessato
L’interessato (ospite, visitatore del sito o soggetto ripreso dalle telecamere) può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

Diritto di accesso: ottenere conferma dell’esistenza dei propri dati e copia degli stessi;
Diritto di rettifica: chiedere la correzione di dati inesatti o mancanti;
Diritto di cancellazione (“diritto all’oblio”): richiedere la cancellazione dei dati, nei casi previsti dalla legge;
Diritto di limitazione del trattamento: chiedere la limitazione in casi specifici (es. contestazione di accuratezza dei dati);
Diritto alla portabilità: ottenere i dati in formato strutturato e leggibile da dispositivo automatico, ove applicabile;
Diritto di opposizione: opporsi al trattamento dei dati per motivi legittimi, incluso il marketing diretto;
Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti basata sul consenso prestato prima della revoca; sigmaspa.com lodgify.com

Le richieste possono essere inviate al Titolare del trattamento all’indirizzo email anticadimorasforza@gmail.com. Il Titolare risponde entro 30 giorni dal ricevimento della richiesta, salvo casi di complessità o eccezionali. dipiazzaduomo.com sigmaspa.com

9. Comunicazione e Diffusione dei Dati
I dati personali non sono diffusi né comunicati a soggetti esterni, eccetto nei casi seguenti:

Autorità pubbliche e forze di polizia: per obblighi di legge o su richiesta formale (es. Questura, Guardia di Finanza).
Società terze per l’erogazione di servizi (hosting, piattaforme di prenotazione, consulenti fiscali, società di marketing): in qualità di Responsabili del trattamento, nominati dal Titolare con apposito contratto ai sensi dell’art. 28 GDPR.
Autorità giudiziarie o soggetti privati: solo in caso di procedimento giudiziario o contenzioso, su richiesta degli aventi diritto o dell’Autorità Giudiziaria.

10. Cookie
Il sito web del B&B utilizza cookie tecnici, analitici e di profilazione in conformità alla normativa europea e italiana in materia di cookie (Direttiva 2009/136/CE, d.lgs. 196/2003 e successive modifiche).

Cookie tecnici: strettamente necessari per il funzionamento del sito e per garantire la navigazione. Non richiedono alcun consenso.
Cookie analitici: utilizzati per raccogliere informazioni statistiche sul numero di visitatori e sulle modalità di fruizione del sito. L’utente può opporsi al loro utilizzo.
Cookie di profilazione: finalizzati ad inviare messaggi pubblicitari in linea con le preferenze manifestate durante la navigazione. Richiedono il consenso preventivo e revocabile in qualsiasi momento.

Per maggiori dettagli sui cookie utilizzati, l’utente può consultare la “Cookie Policy” disponibile sul sito.

11. Videosorveglianza
11.1 Finalità e Ambito di Applicazione
All’interno della struttura sono presenti telecamere di videosorveglianza a circuito chiuso nelle aree comuni, negli ingressi e nei corridoi, esclusivamente per finalità di sicurezza (prevenzione di furti, atti vandalici, sicurezza degli ospiti e del personale) e per la tutela del patrimonio.

11.2 Base Giuridica
La base giuridica per il trattamento dei dati video è il legittimo interesse del Titolare di garantire la sicurezza della struttura, degli ospiti e dei beni in essa custoditi (art. 6(1)(f) GDPR). Non è richiesto il consenso esplicito degli ospiti, purché vengano rispettate le prescrizioni del Garante Privacy: esposizione di cartelli informativi, limitazione delle aree videosorvegliate, minimizzazione delle riprese.

11.3 Informativa visiva
Prima dell’accesso alle aree videosorvegliate, sono esposti cartelli informativi conformi al modello del Garante Privacy, contenenti:

Titolare del trattamento;
Finalità e base giuridica del trattamento;
Soggetti a cui possono essere comunicati i dati;
Modalità e tempi di conservazione delle registrazioni;
Modalità di esercizio dei diritti dell’interessato.

11.4 Periodo di Conservazione delle Immagini
Le registrazioni video vengono conservate per un periodo massimo di 24-48 ore, salvo necessità di estrazione e conservazione per finalità di accertamento di reati o situazioni di pericolo. In tali casi, le registrazioni possono essere protette e archiviate fino all’esito degli accertamenti o delle indagini, comunque non oltre 30 giorni, salvo diversa disposizione delle Autorità competenti.

11.5 Diritti degli Interessati
Gli interessati hanno diritto di ottenere l’accesso alle riprese che li riguardano, la rettifica o la cancellazione delle stesse nei casi previsti dalla legge, nonché di opporsi al trattamento per motivi legittimi. Le richieste devono essere indirizzate al Titolare del trattamento.

12. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di aggiornare la presente Informativa Privacy in qualsiasi momento, pubblicando la versione aggiornata sul sito web del B&B. Si consiglia di consultare periodicamente questa pagina per eventuali modifiche.

13. Contatti
Per esercitare i diritti riconosciuti dal GDPR o per qualsiasi richiesta di informazioni relative al trattamento dei dati personali, gli interessati possono contattare il Titolare del trattamento:

Email: anticadimorasforza@gmail.com
Telefono: +39 3483518715
Indirizzo: Via Cimarelli 46, Corinaldo, Ancora, 60013

Inoltre, per eventuali reclami, l’interessato ha facoltà di rivolgersi in qualsiasi momento all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Note finali
La presente Informativa Privacy è redatta in lingua italiana e costituisce un documento completo e vincolante per il trattamento dei dati personali svolto dal Bed & Breakfast “[Nome del B&B]”. Si ricorda agli utenti che, tramite l’utilizzo del sito web e dei servizi offerti, si intendono accettate le modalità di trattamento qui riportate.