Privacybeleid

De verwerkingsverantwoordelijke is B&B Le Orme, Via Villa Canale 28, 38060 Canale di Tenno (TN), Italië — CIN IT022191C1MEOLAKDF. Contact: e-mail info@le-orme.it.

Aanspreekpunt voor gegevensbescherming: de Verantwoordelijke. De aanstelling van een functionaris voor gegevensbescherming op grond van art. 37 AVG is niet verplicht — de activiteit omvat geen stelselmatige observatie op grote schaal en geen grootschalige verwerking van bijzondere categorieën van gegevens — en wordt periodiek opnieuw beoordeeld. Voor het uitoefenen van rechten en voor elke vraag over de verwerking volstaat een bericht aan info@le-orme.it.

Voor de gegevens van de gasten is B&B Le Orme de verwerkingsverantwoordelijke: het pand bepaalt de doeleinden en de middelen — melding van gasten aan de openbare veiligheidsautoriteit, statistische opgaven, toeristenbelasting, afhandeling van het verblijf.

De boekingsmodule in het gedeelte «Boek je verblijf» wordt geleverd door GuesTrace, dat optreedt als verwerker (art. 28 AVG): het verwerkt de gegevens uitsluitend namens het pand en volgens zijn instructies, op basis van een verwerkersovereenkomst waarnaar §7 verwijst.

Het onderscheid is niet formeel: het bepaalt tot wie men zich richt. Wie een recht op zijn gegevens wil uitoefenen, schrijft aan het pand, niet aan de leverancier van de module.

a) Gegevens ingevuld in de boekingsmodule

• voor- en achternaam, e-mailadres, telefoonnummer;
• data van het verblijf, gekozen kamer, aantal gasten en leeftijd van de kinderen;
• eventuele opmerkingen en wensen, bijvoorbeeld de parkeerplaats.

Betreft de aanvraag meerdere personen, dan worden de gegevens over de andere gasten (naam, leeftijd) verstrekt door degene die boekt, die verplicht is hen op deze pagina te wijzen: dat is het geval van art. 14 AVG.

b) Gegevens verzameld bij aankomst

Bij aankomst wordt iedere gast geïdentificeerd: dat is een wettelijke plicht van het pand (art. 109 van de Italiaanse wet op de openbare veiligheid, TULPS). Vastgelegd worden de persoonsgegevens en de gegevens van een geldig identiteitsbewijs, voor zover de regelgeving dat voorschrijft.

c) Technische gegevens van de site

IP-adres, verbindingsgegevens en logbestanden van de systemen die de site hosten, verwerkt voor beveiliging en storingsdiagnose.

d) Gegevens die de site NIET verzamelt

De site gebruikt geen profileringscookies en geen advertentietrackers van derden (§10); verzamelt geen bijzondere categorieën van gegevens; heeft geen nieuwsbrief en profileert bezoekers niet voor commerciële doeleinden.

De gegevens worden verwerkt om:

• boekingsaanvragen en vragen per e-mail of WhatsApp te beantwoorden;
• het verblijf af te handelen: bevestiging, aanbetaling, aankomst, verblijf en vertrek;
• te voldoen aan de verplichtingen voor accommodaties: melding van gasten aan de openbare veiligheidsautoriteit, toerismestatistieken, inning en afdracht van de toeristenbelasting;
• te voldoen aan de wettelijke boekhoudkundige en administratieve verplichtingen;
• de site veilig te houden en misbruik te voorkomen.

De gegevens worden niet voor marketingdoeleinden gebruikt en daartoe evenmin aan derden doorgegeven.

• Uitvoering van de overeenkomst en precontractuele maatregelen (art. 6.1.b) — voor de boekingsaanvraag, het antwoord en de afhandeling van het verblijf;
• Wettelijke verplichting (art. 6.1.c) — voor de melding van gasten aan de openbare veiligheidsautoriteit, de statistische opgaven, de toeristenbelasting en de boekhoudkundige verplichtingen;
• Gerechtvaardigd belang (art. 6.1.f) — voor de beveiliging van de site en het voorkomen van misbruik. Deze verwerking wijkt voor het bezwaar van de betrokkene (art. 21), uit te oefenen door te schrijven aan info@le-orme.it.

Toestemming is niet vereist om te boeken of te verblijven: geen van de genoemde doeleinden berust erop.

Voor een boekingsaanvraag zijn naam, e-mailadres, telefoonnummer, data en aantal gasten noodzakelijk: zonder die gegevens kan de aanvraag niet in behandeling worden genomen. Opmerkingen en aanvullende wensen zijn optioneel.

Bij aankomst is het tonen van een geldig identiteitsbewijs niet optioneel: het is een wettelijke plicht (art. 109 TULPS), en zonder dat is verblijf niet mogelijk.

De gegevens kunnen voor de genoemde doeleinden worden verwerkt door partijen die optreden als verwerker in de zin van art. 28 AVG, op basis van daartoe gesloten overeenkomsten. Hieronder de ontvangers, met vermelding van wat zij doen en welke gegevens zij zien.

• GuesTrace — boekingsmodule en afhandeling van de aanvragen. Ziet de in de module ingevulde gegevens en die van het verblijf;
• Cloudflare — hosting en levering van de website, plus anonieme, geaggregeerde bezoekstatistieken. Ziet de gegevens in transit, het IP-adres en de logbestanden van de verzoeken;
• Google — de lettertypen (Google Fonts) en de kaart in het gedeelte «Hoe kom je er» (Google Maps). Ziet het IP-adres van wie de pagina laadt;
• WhatsApp (Meta) — uitsluitend als je ervoor kiest via dat kanaal te schrijven: het gesprek loopt dan via de systemen van Meta, volgens diens eigen privacyverklaring.

Daarnaast zijn, uit hoofde van wettelijke verplichtingen, de overheidsinstanties ontvanger: de Staatspolitie via het portaal «Alloggiati Web» voor de gastenmelding (art. 109 TULPS), de instanties die bevoegd zijn voor toeristische statistieken en de gemeente Tenno voor de toeristenbelasting.

Deze doorgiften zijn geen verstrekkingen aan derden: het zijn verplichtingen die het pand als verantwoordelijke nakomt. De gegevens worden in geen geval verspreid, verkocht of aan derden verstrekt voor marketingdoeleinden.

De boekingsgegevens staan in de systemen van het beheersysteem GuesTrace, op servers binnen de Europese Unie.

Sommige dienstverleners — met name de hosting- en contentleveringsdiensten en de in §7 genoemde onderdelen van Google en Meta — kunnen een doorgifte van gegevens naar derde landen meebrengen, waaronder de Verenigde Staten. Die doorgiften vinden plaats met passende waarborgen op grond van art. 44 e.v. AVG, in het bijzonder de door de Europese Commissie vastgestelde Standaardcontractbepalingen en, waar van toepassing, deelname aan het EU-U.S. Data Privacy Framework.

• Aanvragen die niet tot een verblijf leiden: bewaard zolang dat nuttig is om ze af te handelen en gewist na afloop van de in het beheersysteem ingestelde termijn. Wie alleen een offerte heeft gevraagd, blijft niet voor altijd in het archief;
• Verblijfsgegevens: gedurende het hele verblijf en daarna 10 jaar, de termijn die de boekhoudkundige en administratieve verplichtingen voorschrijven;
• Aan de openbare veiligheidsautoriteit gemelde gegevens: de bewaring daarvan door de autoriteit is wettelijk geregeld en hangt niet van het pand af;
• Technische logbestanden van de site: bewaard gedurende een beperkte periode, in verhouding tot de doeleinden van beveiliging en diagnose.

Na afloop van deze termijnen worden de gegevens gewist.

De site plaatst geen eigen cookies en de bezoekstatistieken worden anoniem en geaggregeerd verzameld, zonder cookies en zonder de bezoeker te identificeren. Er worden geen profileringscookies en geen advertentietrackers van derden gebruikt.

Daarom toont de site geen banner: toestemming is niet vereist op grond van art. 122 van wetsbesluit 196/2003 wanneer er niets is dat haar vergt, en een banner tonen waar die niet nodig is, went mensen eraan te klikken zonder te lezen.

Uitzondering zijn twee in §7 genoemde onderdelen van derden: de lettertypen van Google Fonts, geladen van de servers van Google, en de kaart van Google Maps in het gedeelte «Hoe kom je er», die eigen cookies kan plaatsen zodra je ermee interacteert. Wie dat liever vermijdt, kan de kaart gewoon niet gebruiken en het op de pagina vermelde adres aanhouden.

Het pand kan geen kinderen onder de 6 jaar ontvangen. Voor de jongere gasten die wel welkom zijn, vraagt de boekingsmodule om de leeftijd: die is nodig om de toeristenbelasting correct te berekenen — daarvoor gelden vrijstellingen per leeftijdsgroep — en om te controleren of deze regel wordt nageleefd.

Minderjarigen wordt nooit gevraagd hun gegevens zelf te verstrekken: ze worden doorgegeven door een ouder of voogd, bij het boeken en bij aankomst. De gegevens van minderjarigen worden, net als die van volwassenen, uitsluitend verwerkt om aan wettelijke verplichtingen te voldoen en om het verblijf te regelen.

Er wordt geen uitsluitend op geautomatiseerde verwerking gebaseerd besluit genomen dat rechtsgevolgen heeft of de betrokkene in vergelijkbare mate aanmerkelijk treft in de zin van art. 22 AVG, en er vindt geen profilering plaats.

De beschikbaarheidscontrole en de prijsberekening van de module zijn een berekening op door het pand vastgestelde parameters, geen beoordeling van de persoon; en de via de module verstuurde aanvraag wordt door een mens goedgekeurd voordat het een bevestigde boeking wordt.

Je kunt op elk moment de rechten uitoefenen op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21).

Verzoeken stuur je naar info@le-orme.it; ze worden binnen 30 dagen beantwoord, met twee maanden te verlengen in de gevallen van art. 12.3 AVG, onder opgaaf van redenen.

Wissing kan geen betrekking hebben op gegevens die de wet verplicht te bewaren — in het bijzonder de aan de openbare veiligheidsautoriteit gemelde gegevens en die welke onder de boekhoudplicht vallen — zolang die verplichting duurt.

De site wordt uitsluitend over een beveiligd kanaal (HTTPS) geleverd. De boekingsgegevens staan in het beheersysteem, waartoe alleen de beheerders van het pand toegang hebben, beschermd met persoonlijke inloggegevens.

Bij een inbreuk op persoonsgegevens die een risico inhoudt voor de rechten en vrijheden van betrokkenen, doet de Verantwoordelijke melding aan de Italiaanse toezichthouder binnen de termijnen van art. 33 AVG en informeert hij, waar vereist, de betrokkenen.

Wie meent dat de verwerking van zijn gegevens in strijd is met de Verordening, heeft het recht een klacht in te dienen bij de Italiaanse toezichthouder (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it), onverminderd elk ander bestuursrechtelijk of gerechtelijk rechtsmiddel.

Deze verklaring kan worden bijgewerkt: de geldende versie en de bijbehorende datum staan altijd boven aan de pagina.

Voor het uitoefenen van rechten of voor elke vraag over de verwerking: info@le-orme.it.