INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento Il Titolare del trattamento è R.E.R.S. S.R.L., con sede in Viale Bassani 87/G, 36016 Thiene (VI) – P.IVA 04161180247 – PEC: rers@legalmail.it. Per ogni questione relativa al trattamento dei dati è possibile contattare il Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati Nell’ambito dell’attività della struttura ricettiva “Cortile D’Annunzio” possono essere trattati:
- Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono.
- Dati relativi al soggiorno: date di check-in/check-out, numero e composizione degli ospiti (adulti/minori), lingua preferita, eventuali richieste.
- Dati di pagamento: in caso di pagamento online con carta, i dati sono raccolti e trattati direttamente da Stripe Payments Europe Ltd. Il Titolare riceve unicamente la conferma dell’avvenuto pagamento e un identificativo della transazione; non tratta né conserva i numeri di carta. In caso di bonifico, vengono trattati i dati necessari alla riconciliazione del pagamento.
- Dati tecnici di navigazione: indirizzo IP (in forma parzialmente anonimizzata ai fini della registrazione del consenso), data e ora di invio dei moduli.
- Prova del consenso: al momento dell’invio del modulo vengono registrati data, ora e IP anonimizzato dell’accettazione dell’informativa, ai fini di accountability.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione della richiesta di disponibilità, della prenotazione e del soggiorno | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) |
| Gestione dei pagamenti (Stripe/bonifico) | Esecuzione del contratto (art. 6.1.b) |
| Risposta alle richieste inviate tramite il modulo di contatto | Legittimo interesse a riscontrare le richieste (art. 6.1.f) |
| Adempimenti fiscali, contabili e amministrativi | Obbligo legale (art. 6.1.c) |
| Comunicazioni obbligatorie alle autorità (es. alloggiati web, imposta di soggiorno) | Obbligo legale (art. 6.1.c) |
4. Natura del conferimento Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per gestire la richiesta e la prenotazione: il mancato conferimento rende impossibile dar seguito alla richiesta. Il conferimento dei dati facoltativi (es. telefono) è libero.
5. Modalità del trattamento I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza adeguate a garantirne riservatezza, integrità e disponibilità, e a prevenire accessi non autorizzati. L’accesso ai dati è limitato al personale autorizzato.
6. Destinatari e categorie di destinatari I dati possono essere comunicati a:
- Stripe Payments Europe Ltd. quale fornitore del servizio di pagamento online;
- fornitori di servizi tecnici (hosting, manutenzione del sito), nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
- professionisti e consulenti (es. commercialista) per gli adempimenti di legge;
- autorità pubbliche e di pubblica sicurezza, ove previsto dalla normativa sulle locazioni turistiche. I dati non sono soggetti a diffusione e non vengono ceduti a terzi per finalità di marketing.
7. Trasferimento dei dati extra-UE Alcuni fornitori (es. Stripe, Google) potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR, sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di decisioni di adeguatezza.
8. Periodo di conservazione I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:
- dati di prenotazione e soggiorno: per la durata del rapporto e successivamente per il termine previsto dagli obblighi fiscali e contabili (di norma 10 anni);
- dati delle richieste di contatto non seguite da prenotazione: per il tempo necessario a evadere la richiesta e per un periodo ragionevole successivo;
- prova del consenso: per il tempo necessario a dimostrare la liceità del trattamento. Al termine, i dati vengono cancellati o resi anonimi.
9. Diritti dell’interessato In qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai propri dati;
- rettifica dei dati inesatti;
- cancellazione (“diritto all’oblio”);
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati. Per esercitare tali diritti può scrivere a [email/PEC del titolare]. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Modifiche all’informativa Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. La versione aggiornata sarà sempre pubblicata su questa pagina.
Ultimo aggiornamento: [25/06/2026]