Informativa privacy

Titolare del trattamento è il B&B Le Orme, Via Villa Canale 28, 38060 Canale di Tenno (TN), Italia — CIN IT022191C1MEOLAKDF. Contatti: email info@le-orme.it.

Referente per la protezione dei dati: il Titolare. La nomina di un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR non è obbligatoria — l'attività non comporta monitoraggio sistematico su larga scala né trattamento su larga scala di categorie particolari di dati — e resta oggetto di valutazione periodica. Per l'esercizio dei diritti e per ogni questione sul trattamento è sufficiente scrivere a info@le-orme.it.

Per i dati degli ospiti il Titolare del trattamento è il B&B Le Orme: è la struttura a determinare finalità e mezzi — comunicazione degli alloggiati alla pubblica sicurezza, rilevazioni statistiche, tassa di soggiorno, gestione del soggiorno.

Il modulo di prenotazione pubblicato nella sezione «Prenota il tuo soggiorno» è fornito da GuesTrace, che agisce come Responsabile del trattamento (art. 28 GDPR): tratta i dati soltanto per conto della struttura e secondo le sue istruzioni, sulla base di un accordo di nomina a responsabile richiamato al §7.

La distinzione non è formale: stabilisce a chi vanno rivolte le richieste. Chi intende esercitare un diritto sui propri dati scrive alla struttura, non al fornitore del modulo.

a) Dati inseriti nel modulo di prenotazione

• nome e cognome, indirizzo email, numero di telefono;
• date del soggiorno, camera scelta, numero degli ospiti ed età dei bambini;
• eventuali note e richieste, per esempio il parcheggio.

Quando la richiesta riguarda più persone, i dati comunicati sugli altri ospiti (nome, età) sono forniti da chi prenota, che è tenuto a informarli dell'esistenza di questa pagina: è l'ipotesi dell'art. 14 GDPR.

b) Dati raccolti all'arrivo

All'arrivo ogni ospite viene identificato: è un obbligo di legge in capo alla struttura (art. 109 TULPS). Sono rilevati i dati anagrafici e gli estremi di un documento d'identità valido, nella misura prevista dalla normativa.

c) Dati tecnici del sito

Indirizzo IP, dati di connessione e log registrati dai sistemi che ospitano il sito, trattati per sicurezza e diagnosi dei malfunzionamenti.

d) Dati che il sito NON raccoglie

Il sito non impiega cookie di profilazione né strumenti di tracciamento pubblicitario (§10); non raccoglie categorie particolari di dati; non gestisce una newsletter e non profila i visitatori a fini commerciali.

I dati sono trattati per:

• dare riscontro alle richieste di prenotazione e alle domande ricevute via email o WhatsApp;
• gestire il soggiorno: conferma, acconto, arrivo, permanenza e partenza;
• adempiere agli obblighi previsti per le strutture ricettive: comunicazione degli alloggiati alla pubblica sicurezza, rilevazioni statistiche sul turismo, riscossione e versamento della tassa di soggiorno;
• adempiere agli obblighi contabili e amministrativi previsti dalla legge;
• garantire la sicurezza del sito e prevenire gli abusi.

I dati non sono utilizzati per finalità di marketing né ceduti a terzi a tale scopo.

• Esecuzione del contratto e misure precontrattuali (art. 6.1.b) — per la richiesta di prenotazione, il riscontro e la gestione del soggiorno;
• Obbligo legale (art. 6.1.c) — per la comunicazione degli alloggiati alla pubblica sicurezza, le rilevazioni statistiche, la tassa di soggiorno e gli adempimenti contabili;
• Legittimo interesse (art. 6.1.f) — per la sicurezza del sito e la prevenzione degli abusi. Il trattamento è cedevole rispetto all'opposizione dell'interessato (art. 21), esercitabile scrivendo a info@le-orme.it.

Il consenso non è richiesto per prenotare né per soggiornare: nessuna delle finalità sopra indicate si fonda su di esso.

Per inviare una richiesta di prenotazione sono necessari nome, indirizzo email, numero di telefono, date e numero degli ospiti: in loro mancanza la richiesta non può essere presa in carico. Le note e le richieste aggiuntive sono facoltative.

All'arrivo, l'esibizione di un documento d'identità valido non è facoltativa: è un obbligo di legge (art. 109 TULPS), e senza di essa non è possibile ospitare.

I dati possono essere trattati, per le finalità sopra indicate, da soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi. Di seguito i destinatari, con l'indicazione di che cosa fanno e di quali dati vedono.

• GuesTrace — modulo di prenotazione e gestione delle richieste. Vede i dati inseriti nel modulo e quelli del soggiorno;
• Cloudflare — hosting e distribuzione del sito, oltre alle statistiche di visita in forma anonima e aggregata. Vede i dati in transito, l'indirizzo IP e i log delle richieste;
• Google — i caratteri tipografici (Google Fonts) e la mappa della sezione «Come arrivare» (Google Maps). Vede l'indirizzo IP di chi carica la pagina;
• WhatsApp (Meta) — soltanto se si sceglie di scrivere su quel canale: in tal caso la conversazione transita dai sistemi di Meta, secondo la sua informativa.

Sono inoltre destinatari, per adempimento di legge, le autorità pubbliche: la Polizia di Stato tramite il portale «Alloggiati Web» per le schedine alloggiati (art. 109 TULPS), gli enti competenti per le rilevazioni statistiche sul turismo e il Comune di Tenno per la tassa di soggiorno.

Queste trasmissioni non sono cessioni a terzi: sono adempimenti che la struttura effettua in qualità di Titolare. I dati non sono in alcun caso diffusi, ceduti o comunicati a terzi per finalità di marketing.

I dati delle prenotazioni risiedono nei sistemi del gestionale GuesTrace, su server situati nell'Unione europea.

Alcuni fornitori — in particolare i servizi di hosting e di consegna dei contenuti e i componenti di Google e Meta richiamati al §7 — possono comportare un trasferimento di dati verso Paesi terzi, inclusi gli Stati Uniti. Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, in particolare le Clausole Contrattuali Standard adottate dalla Commissione europea e, ove applicabile, l'adesione al EU-U.S. Data Privacy Framework.

• Richieste che non diventano un soggiorno: conservate per il tempo utile a gestirle e cancellate decorso il termine impostato nel gestionale. Chi ha soltanto chiesto un preventivo non resta in archivio per sempre;
• Dati del soggiorno: per tutta la sua durata e successivamente per 10 anni, il termine previsto dagli obblighi contabili e amministrativi;
• Dati comunicati alla pubblica sicurezza: la conservazione presso l'autorità è disciplinata dalla legge e non dipende dalla struttura;
• Log tecnici del sito: conservati per un periodo limitato, commisurato alla finalità di sicurezza e diagnosi.

Trascorsi questi termini i dati vengono cancellati.

Il sito non imposta cookie propri e le statistiche di visita sono raccolte in forma anonima e aggregata, senza cookie e senza identificare il visitatore. Non sono impiegati cookie di profilazione né strumenti di tracciamento pubblicitario di terze parti.

Per questo il sito non mostra alcun banner: il consenso non è dovuto ai sensi dell'art. 122 del D.Lgs. 196/2003 in assenza di strumenti che lo richiedano, e mostrarlo quando non serve abitua le persone a cliccare senza leggere.

Fanno eccezione due componenti di terze parti richiamati al §7: i caratteri di Google Fonts, caricati dai server di Google, e la mappa di Google Maps nella sezione «Come arrivare», che può impostare cookie propri nel momento in cui vi si interagisce. Chi preferisce evitarlo può non utilizzare la mappa e fare riferimento all'indirizzo indicato in pagina.

La struttura non può accogliere bambini di età inferiore a 6 anni. Per gli ospiti più giovani ammessi, il modulo di prenotazione richiede l'età: serve a calcolare correttamente la tassa di soggiorno, che prevede esenzioni per fascia d'età, e a verificare il rispetto di questa regola.

Ai minori non è mai chiesto di conferire dati direttamente: sono comunicati da un genitore o da chi ne fa le veci, al momento della prenotazione e all'arrivo. I dati dei minori sono trattati, come quelli degli adulti, esclusivamente per l'adempimento degli obblighi di legge e per la gestione del soggiorno.

Non è assunta alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR, né è effettuata alcuna profilazione.

La verifica di disponibilità e il calcolo del prezzo eseguiti dal modulo sono un conteggio su parametri fissati dalla struttura, non una valutazione della persona; e la richiesta inviata dal modulo è approvata da una persona prima di diventare una prenotazione confermata.

È possibile esercitare in ogni momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21).

Le richieste vanno inviate a info@le-orme.it e ricevono riscontro entro 30 giorni, prorogabili di due mesi nei casi previsti dall'art. 12.3 GDPR, dandone motivata comunicazione.

La cancellazione non può riguardare i dati che la legge impone di conservare — in particolare quelli comunicati alla pubblica sicurezza e quelli soggetti agli obblighi contabili — per il tempo in cui l'obbligo permane.

Il sito è servito esclusivamente su canale protetto (HTTPS). I dati delle prenotazioni risiedono nel gestionale, con accesso riservato ai soli gestori della struttura e protetto da credenziali personali.

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvede alla notifica al Garante nei termini dell'art. 33 GDPR e, ove dovuta, alla comunicazione agli interessati.

Chi ritenga che il trattamento dei propri dati violi il Regolamento ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), fatta salva ogni altra azione amministrativa o giurisdizionale.

Questa informativa può essere aggiornata: la versione in vigore e la relativa data sono sempre indicate in testa alla pagina.

Per esercitare i diritti o per qualsiasi domanda sul trattamento: info@le-orme.it.